ASP.NET Identity Management

Seminarziel

Nach dem Seminar sind Sie in der Lage, ASP.NET Core Identity in eigene Anwendungen zu integrieren, Benutzer- und Rollenmanagement umzusetzen sowie moderne Authentifizierungsverfahren mit OpenID Connect und OAuth 2.0 zu verwenden. Sie verstehen den Aufbau und Umgang mit Tokens, sichern APIs ab und nutzen IdentityServer zur Bereitstellung eigener Identity-Provider.

Inhalt

• Tag 1: Grundlagen von Identity, Authentifizierung & OpenID Connect
  • Einführung
    • Zielsetzung des Seminars
    • Überblick über modernes Identity Management
    • Authentifizierung vs. Autorisierung
  • ASP.NET Core Identity - Grundlagen
    • Architektur von ASP.NET Core Identity
    • Benutzer- und Rollenmanagement
    • Verwendung von Claims
    • Erweiterung des Identity-Modells (Custom Properties)
  • Integration in Webanwendungen
    • Login, Registrierung, Passwort-Reset
    • Verwendung von Identity in MVC und Razor Pages
    • Zugriffsschutz mit [Authorize], Rollen und Policies
  • Grundlagen von OAuth 2.0 und OpenID Connect
    • Unterschiede: OAuth 2.0 vs. OpenID Connect
    • Tokenarten: Access Token, ID Token, Refresh Token
    • Flows: Authorization Code, Implicit, Client Credentials, PKCE
  • Authentifizierung über externe Provider
    • Anbindung von Google, Microsoft, GitHub etc.
    • Konfiguration und Callback-Handling
    • Umgang mit externen Claims
• Tag 2: Tokenbasierte Authentifizierung & Absicherung von APIs
  • JWT-Token in ASP.NET Core
    • Aufbau und Signatur eines JWT
    • Token-Ausstellung (TokenService)
    • Konfiguration der JWT-Validierung
  • Absicherung von Web APIs
    • JWT Bearer Authentication Middleware
    • Zugriffsschutz in APIs mit [Authorize], Claims und Policies
    • Zugriff mit Postman und Swagger testen
  • Self-Hosted Identity Provider mit IdentityServer
    • Einführung in IdentityServer / Duende IdentityServer / Azure EntraID
    • Clients, Scopes und Ressourcen definieren
    • Konfiguration einer API und eines Clients
  • Praxisworkshop: API + Client mit OpenID Connect
    • Aufbau einer einfachen Architektur mit API und Client
    • Authentifizierung per OpenID Connect
    • Zugriff auf geschützte Endpunkte mit Token
  • Best Practices und Sicherheit
    • Sichere Konfiguration und Key Management
    • Lebenszyklen von Tokens und Refresh Tokens
    • Tipps zur Fehlersuche und Logging
    • Überblick über Angriffsvektoren (Token Replay, CSRF, etc.)