OAuth2 - Revision history

Doeringr at 23:05, 19 December 2012

2012-12-19T23:05:46Z

← Older revision		Revision as of 23:05, 19 December 2012
Line 1:		Line 1:
			Hier eine Zusammenfassung meines Vortrages und meine persönliche Meinung zum Thema OAuth 2.0.

	=== Was ist OAuth ===		=== Was ist OAuth ===
	„OAuth ist ein offenes Protokoll, das eine standardisierte, sichere API-Autorisierung für Desktop-, Web- und Mobile-Applikationen erlaubt.“		„OAuth ist ein offenes Protokoll, das eine standardisierte, sichere API-Autorisierung für Desktop-, Web- und Mobile-Applikationen erlaubt.“
Line 23:		Line 25:
	Bevor OAuth verwendet werden kann, muss sich der Client vom Resource Server als ein möglicher OAuth-Client autorisieren lassen. Wie dies geschieht ist nicht in OAuth beschrieben.		Bevor OAuth verwendet werden kann, muss sich der Client vom Resource Server als ein möglicher OAuth-Client autorisieren lassen. Wie dies geschieht ist nicht in OAuth beschrieben.

			Nachfolgend der abstrakte Protokollfluss<ref>http://tools.ietf.org/html/rfc6749#section-1.2</ref>.

	<pre>		<pre>
	+--------+ +---------------+		+--------+ +---------------+
Line 57:		Line 59:

	=== Wo man es findet ===		=== Wo man es findet ===
	OAuth in der Version 2 wird verwendet von zu min. folgenden Seiten		OAuth in der Version 2 wird verwendet von zu min. folgenden Seiten<ref>http://en.wikipedia.org/wiki/OAuth#List_of_OAuth_Service_Providers</ref>

	*HnyB.me		*HnyB.me
Line 99:		Line 101:
	* [http://tools.ietf.org/html/draft-ietf-oauth-v2-31 IETF]		* [http://tools.ietf.org/html/draft-ietf-oauth-v2-31 IETF]
	* [http://en.wikipedia.org/wiki/OAuth Wiki about OAuth]		* [http://en.wikipedia.org/wiki/OAuth Wiki about OAuth]
			* [http://hueniverse.com/2012/07/oauth-2-0-and-the-road-to-hell/ Kritik an OAuth 2]

Doeringr at 22:53, 19 December 2012

2012-12-19T22:53:59Z

← Older revision		Revision as of 22:53, 19 December 2012
Line 82:		Line 82:

	=== Sicherheit ===		=== Sicherheit ===
			Im allgemeinen wird OAuth 2 als sich betrachtet. Dem ist grundlegend nicht zu widersprechen, nur wurde OAuth 2 als Framework entworfen und ist als solches kein eigenständiges System. Bei einer abschließenden Bewertung der Sicherheit sollte allerdings immer ein Gesamtsystem bewertet werden, um keine Missverständnisse aufzuwerfen.

			OAuth 2 als Framework bietet per Design die Möglichkeit es zu erweitern, um es in ein Sicherheitsmodell von Kontoanbietern möglichst leicht zu integrieren. Und genau hier beginnt die Frage nach der Sicherheit von OAuth 2 zu einer juristischen Frage zu mutieren. Aus technischer Sicht, ist die Sicherheit des OAuth 2 Frameworks im Grunde losgelöst von der Unsicherheit seiner Erweiterungen. Aus der Endanwendersicht könnte dies etwas anders aussehen.

			Eine Analogie wäre ein Hochsicherheitsschloss an einer Plastikkette. Hier ist augenscheinlich klar, dass solch ein System trotz des sicheren Schlosses unsicher ist.

			In der Digitalen Welt ist die Sicherheit eines Systems leider ganz und gar nicht so augenscheinlich. Interessierten Anwendern würde vermutlich der Zugang zu Informationen zur genauen OAuth 2 Implementierung / Anbindung des Kontoanbieters verwehrt bleiben. Und die überragende Mehrheit der Kontoinhaber würde das OAuth-Logo vermutlich gar nicht hinterfragen.

	== Einzelnachweise ==		== Einzelnachweise ==

Doeringr at 22:19, 19 December 2012

2012-12-19T22:19:16Z

@@ Line 6: / Line 6: @@
 === Wie Funktioniert es ===
 === Wo man es findet ===
 === Sicherheit ===
@@ Line 15: / Line 88: @@
 == Weblinks ==
 * [http://it-republik.de/php/artikel/So-funktioniert-OAuth2-5081.html So funktioniert OAuth2]
-* [http://tools.ietf.org/html/rfc5849 RFC5849]
+* [http://tools.ietf.org/html/rfc5849 RFC5849 OAuth 1.0]
-* [http://tools.ietf.org/html/rfc6749 RFC6749]
+* [http://tools.ietf.org/html/rfc6749 RFC6749 The OAuth 2.0 Authorization Framework]
 * [http://tools.ietf.org/html/draft-ietf-oauth-v2-31 IETF]

Doeringr at 21:32, 19 December 2012

2012-12-19T21:32:19Z

← Older revision		Revision as of 21:32, 19 December 2012
Line 3:		Line 3:
	<ref>http://de.wikipedia.org/wiki/OAuth</ref>		<ref>http://de.wikipedia.org/wiki/OAuth</ref>

			OAuth wird verwendet, um jemanden einen Zugriff auf ein Konto zu geben, ohne die Zugangsdaten des Kontoinhabers weiterzugeben. Dieser Zugriff kann auf spezielle Daten eingegrenzt sein und ist zeitlich limitiert. Weiter kann der Zugriff jeder Zeit vom Kontoinhaber widerrufen werden.

	=== Wie Funktioniert es ===		=== Wie Funktioniert es ===

	=== Wo man es findet ===		=== Wo man es findet ===
	=== ~~Sichert~~ ===		=== Sicherheit ===

	== Einzelnachweise ==		== Einzelnachweise ==

Doeringr: Created page with "=== Was ist OAuth === „OAuth ist ein offenes Protokoll, das eine standardisierte, sichere API-Autorisierung für Desktop-, Web- und Mobile-Applikationen erlaubt.“ http:…"

2012-12-17T21:54:18Z

Created page with "=== Was ist OAuth === „OAuth ist ein offenes Protokoll, das eine standardisierte, sichere API-Autorisierung für Desktop-, Web- und Mobile-Applikationen erlaubt.“ <ref>http:…"

New page

=== Was ist OAuth ===
„OAuth ist ein offenes Protokoll, das eine standardisierte, sichere API-Autorisierung für Desktop-, Web- und Mobile-Applikationen erlaubt.“
<ref>http://de.wikipedia.org/wiki/OAuth</ref>

=== Wie Funktioniert es ===
=== Wo man es findet ===
=== Sichert ===

== Einzelnachweise ==
<references />

== Weblinks ==
* [http://it-republik.de/php/artikel/So-funktioniert-OAuth2-5081.html So funktioniert OAuth2]
* [http://tools.ietf.org/html/rfc5849 RFC5849]
* [http://tools.ietf.org/html/rfc6749 RFC6749]
* [http://tools.ietf.org/html/draft-ietf-oauth-v2-31 IETF]