Moderne API-integraties vereisen niet alleen betrouwbare bescherming, maar ook een handig mechanisme voor het delegeren van toegang. Wij implementeren volledige ondersteuning voor Oauth 2 protocollen. 0 en OpenID Connect, waarmee u gebruikers en systemen kunt autoriseren via een beveiligd en gestandaardiseerd schema.
Dit geldt vooral als u werkt met externe toepassingen, bedrijfssystemen, SSO (single sign-on) wilt implementeren of toegang tot bronnen wilt bieden zonder uw login en wachtwoord bekend te maken.
Wat wordt geïmplementeerd?
| Component | Toepassingsopties en scenario's |
|---|---|
| OaUth 2. 0 | Gedelegeerde API-toegang zonder referenties |
| OpenID-verbinding | OaUth 2 extensie. 0 met verificatie en ID token transfer ondersteuning |
| Autorisatiecodestroom | Beveiligde code-to-token-uitwisseling (aanbevolen voor webapplicaties) |
| PKCE-SYSTEEM | Beveiligde autorisatie voor mobiele en SPA-klanten |
| SSO (Single Sign-On) | Ondersteuning voor single sign-on via een externe provider of corporate IdP |
Technische kenmerken
Autorisatie via access tokens ('access _ token') en updates ('refresh _ token')
JWT-ID token (ondertekend en controleerbaar)
Compatibel met Google, Microsoft, Keycloak, Auth0 en andere IdP's
Ondersteuning voor encryptie, scope, timeouts, token intrekking
De mogelijkheid om aangepaste providers aan te sluiten volgens de OpenID-specificatie
Voordelen voor ontwikkelaars en exploitanten
Beveiligde authenticatie zonder wachtwoorden op te slaan
Handig werken met externe toepassingen en diensten
Ondersteuning voor mobiele, web- en serverclients
Gecentraliseerde toegangscontrole en audit
Integratie uitbreiden via compatibiliteit van derden
Waar vooral belangrijk
Bedrijfsomgevingen met Active Directory of Keycloak
Mobiele en SPA-toepassingen
Platforms met toestemming van externe gebruikers of exploitanten
Integratie met derden zonder directe toegang tot de gebruikersbasis
OaUth 2. 0 en OpenID Connect is de gouden standaard voor autorisatie en authenticatie. Je krijgt beveiliging, schaalbaarheid en compatibiliteit met wereldwijde diensten - zonder al te veel complexiteit.