Token Flow Archive - Rock the Prototype - Softwareentwicklung & Prototyping

Cookies, Session & Token verstehen – Token Flow einfach erklärt

Sascha Block2026-07-17T06:03:31+02:00Tags: Access Token, API security, Authentication, Authorization, Backend for Frontend, BFF, Browser Security, Cookies, CSRF, digitale Identitäten, DPoP, HTTP, ID-Token, Identity Management, JWT, Kryptografie, mTLS, OAuth 2.0, OpenID Connect, PKI, Refresh Token, REST-API, Session, Session Management, Token, Token Flow, Web Security, XSS, Zero Trust|

Verstehe in nur 10 Minuten, wie Cookies, Sessions und Tokens in modernen Webanwendungen zusammenarbeiten. Dieses Tutorial erklärt HTTP, Authentication und Authorization, Access-, Refresh- und ID-Token, JWT, OAuth 2.0, OpenID Connect, CSRF, XSS, Backend for Frontend (BFF), DPoP und mTLS anhand verständlicher Architektur- und Client-Server-Flows.

Jetzt weiterlesen

OAuth

Sascha Block2022-12-21T17:42:50+01:00Tags: 2FA, Access Token, App, Apps, Authorization Grant, Authorization Server, Autorisierungs-Server, Autorisierungsserver, Bearer-Token, Cloud, Cloudservices, Design Pattern, Entwurfsmuster, Framework, Frameworks, Internetprotokoll, Internetprotokolle, Komfort-Anmeldung, Komfort-Login, MFA, Microservice programmieren, Microservice Programmierung, Multi-Faktor-Authentifizierung, MVP, OAuth 2.0, OAuth 2.1, OAuth-Autorisierungsserver, OAuth-Flow, OAuth-Secret-Flow, Passwort, Passwörter, Programmieren, Programmierung, Resource Server, Ressource Owner, Secret, Secrets, Security-Standard, Security-Standards, Separation of Concerns, Software Architektur, Software Design, Softwarearchitektur, Softwaredesign, Token Flow, Web App, Web Apps, Webbrowser, Webseiten, Website, Zwei-Faktor-Authentifizierung|

OAuth ist als Internetprotokoll ein wichtiger Standard für die Sicherheit von Internet-Anwendungen und Apps.

Jetzt weiterlesen

OpenID Connect – OIDC

Sascha Block2025-01-15T12:04:12+01:00Tags: Access Token, Authentifizierung, Autorisierung, Identitätsprovider, Identity Provider, IT-Security-Konzepte, OAuth, Token, Token Exchange, Token Flow, Tokenflow|

OpenID Connect (OIDC) ist eine Erweiterung des OAuth 2.0-Protokolls und dient der sicheren und effizienten Authentifizierung von Benutzern und technischen Services. OIDC steht für OpenID Connect und ist eine Erweiterung des OpenID-Protokolls.

Jetzt weiterlesen

Token Flow

Cookies, Session & Token verstehen – Token Flow einfach erklärt

OAuth

OpenID Connect – OIDC

Cookies von Drittanbietern