Web Development - Versionsgeschichte

Jochen: /* CORS in IIS aktivieren */

2020-12-04T09:02:42Z

CORS in IIS aktivieren

← Nächstältere Version		Version vom 4. Dezember 2020, 11:02 Uhr
Zeile 55:		Zeile 55:


	Eine sehr einfache web.config kann hier eingesehen werden.		Eine sehr einfache <code>web.config</code> kann hier eingesehen werden.

	<syntaxhighlight lang='xml'>		<syntaxhighlight lang='xml'>
Zeile 162:		Zeile 162:
	</syntaxhighlight>		</syntaxhighlight>

	~~Sollte der Header <code></code> in der Response nicht enthalten sein, sollte folgende Outbound Rule eingebunden werden.~~

	~~Eine sehr einfache web.config kann hier eingesehen~~ werden.		Sollte der Header <code>Access-Control-Allow-Origin</code> in der Response nicht enthalten sein, sollte folgende Outbound Rule eingebunden werden.

	<syntaxhighlight lang='xml'>		<syntaxhighlight lang='xml'>

Jochen: /* CORS in IIS aktivieren */

2020-12-04T09:00:55Z

CORS in IIS aktivieren

@@ Zeile 56: / Zeile 56: @@
 Eine sehr einfache web.config kann hier eingesehen werden.
 <syntaxhighlight lang='xml'>
 <?xml version="1.0" encoding="UTF-8"?>
@@ Zeile 157: / Zeile 158: @@
              <add name="StaticFile" path="*" verb="*" type="" modules="StaticFileModule,DefaultDocumentModule,DirectoryListingModule" scriptProcessor="" resourceType="Either" requireAccess="Read" allowPathInfo="false" preCondition="" responseBufferLimit="4194304" />
          </handlers>
      </system.webServer>
 </configuration>

Jochen: /* SameSite Cookies */

2020-08-13T14:58:43Z

SameSite Cookies

← Nächstältere Version		Version vom 13. August 2020, 16:58 Uhr
Zeile 303:		Zeile 303:
	* [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie MDN: Set-Cookie]		* [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie MDN: Set-Cookie]
	* [https://developer.mozilla.org/en-US/docs/Glossary/Site MDN: Site]		* [https://developer.mozilla.org/en-US/docs/Glossary/Site MDN: Site]
	* [https://html.spec.whatwg.org/multipage/origin.html#sites HTML Living Standard: Sites]		* [https://html.spec.whatwg.org/multipage/origin.html#sites HTML - Living Standard: Sites]
	* [https://url.spec.whatwg.org/#host-miscellaneous URL Living Standard: Host miscellaneous (public suffix, registrable domain)]		* [https://url.spec.whatwg.org/#host-miscellaneous URL - Living Standard: Host miscellaneous (public suffix, registrable domain)]
	* [https://publicsuffix.org/list/ Public Suffix List]		* [https://publicsuffix.org/list/ Public Suffix List]

	<br/>		<br/>

Jochen am 13. August 2020 um 14:55 Uhr

2020-08-13T14:55:29Z

@@ Zeile 289: / Zeile 289: @@
 * [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice]
 * [https://stackoverflow.com/a/26834685 JWT (JSON Web Token) automatic prolongation of expiration]
 <br/>

Jochen: /* Session Management */

2020-03-03T13:43:36Z

Session Management

← Nächstältere Version		Version vom 3. März 2020, 15:43 Uhr
Zeile 263:		Zeile 263:

	Ein weiterer Ansatz, eine Session gültig zu halten sind Sliding Sessions (beschrieben in diesem [https://auth0.com/blog/refresh-tokens-what-are-they-and-when-to-use-them/ Artikel]). Hierbei wird bei jedem Request am Web Service ein neues Session/Access Token (z.B. JWT) erstellt. Dieses ersetzt jeweils das aktuelle Session/Access Token. Hier ist dann allerdings dasselbe Problem zu erwarten, das auch die ''Silent Authentication'' besitzt: Ein Angreifer könnte die Session beliebig lange offen halten.		Ein weiterer Ansatz, eine Session gültig zu halten sind Sliding Sessions (beschrieben in diesem [https://auth0.com/blog/refresh-tokens-what-are-they-and-when-to-use-them/ Artikel]). Hierbei wird bei jedem Request am Web Service ein neues Session/Access Token (z.B. JWT) erstellt. Dieses ersetzt jeweils das aktuelle Session/Access Token. Hier ist dann allerdings dasselbe Problem zu erwarten, das auch die ''Silent Authentication'' besitzt: Ein Angreifer könnte die Session beliebig lange offen halten.

			<br/>

			== JWT Tokens ==

			* [https://auth0.com/learn/token-based-authentication-made-easy/ Token Based Authentication Made Easy (Auth0)]

	<br/>		<br/>

Jochen: /* JWT Tokens in Self-Contained Systems und Microservices Architekturen */

2020-03-02T10:46:02Z

JWT Tokens in Self-Contained Systems und Microservices Architekturen

← Nächstältere Version		Version vom 2. März 2020, 12:46 Uhr
Zeile 266:		Zeile 266:
	<br/>		<br/>

	= JWT Tokens in Self-Contained Systems und Microservices Architekturen =		== JWT Tokens in Self-Contained Systems und Microservices Architekturen ==

	Die folgenden Artikel beschäftigen sich mit der Verwendung von JWT Tokens in verteilten Service Architekturen.		Die folgenden Artikel beschäftigen sich mit der Verwendung von JWT Tokens in verteilten Service Architekturen.

	== Blog Beiträge ==		=== Blog Beiträge ===

	* [https://stormpath.com/blog/microservices-jwt-spring-boot Tutorial: Establish Trust Between Microservices with JWT and Spring Boot]		* [https://stormpath.com/blog/microservices-jwt-spring-boot Tutorial: Establish Trust Between Microservices with JWT and Spring Boot]
Zeile 279:		Zeile 279:
	<br/>		<br/>

	== Stack Overflow ==		=== Stack Overflow ===

	* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice]		* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice]

Jochen: /* Access / Refresh Token */

2020-03-02T10:45:36Z

Access / Refresh Token

← Nächstältere Version		Version vom 2. März 2020, 12:45 Uhr
Zeile 223:		Zeile 223:
	<br/>		<br/>

	= Access / Refresh Token =		= Session Management =

			== Access / Refresh Token ==

	An dieser Stelle sollen Eigenschaften von Refresh Token festgehalten werden, die in einer Recherche von JHA am 19.09.2019 eruiert wurden. Die folgende Liste beschreibt interessante Links zum Thema ''Refresh Token''.		An dieser Stelle sollen Eigenschaften von Refresh Token festgehalten werden, die in einer Recherche von JHA am 19.09.2019 eruiert wurden. Die folgende Liste beschreibt interessante Links zum Thema ''Refresh Token''.

Jochen: /* JWT Tokens in Self-Contained Systems und Microservices Architekturen */

2020-03-02T10:43:20Z

JWT Tokens in Self-Contained Systems und Microservices Architekturen

← Nächstältere Version		Version vom 2. März 2020, 12:43 Uhr
Zeile 279:		Zeile 279:
	== Stack Overflow ==		== Stack Overflow ==

	* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice ~~(Stack Overflow)~~]		* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice]
	* [https://stackoverflow.com/a/26834685 JWT (JSON Web Token) automatic prolongation of expiration ~~(Stack Overflow)~~		* [https://stackoverflow.com/a/26834685 JWT (JSON Web Token) automatic prolongation of expiration]

	<br/>		<br/>

Jochen: /* JWT Tokens in Self-Contained Systems und Microservices Architekturen */

2020-03-02T10:43:02Z

JWT Tokens in Self-Contained Systems und Microservices Architekturen

← Nächstältere Version		Version vom 2. März 2020, 12:43 Uhr
Zeile 267:		Zeile 267:

	Die folgenden Artikel beschäftigen sich mit der Verwendung von JWT Tokens in verteilten Service Architekturen.		Die folgenden Artikel beschäftigen sich mit der Verwendung von JWT Tokens in verteilten Service Architekturen.

			== Blog Beiträge ==

	* [https://stormpath.com/blog/microservices-jwt-spring-boot Tutorial: Establish Trust Between Microservices with JWT and Spring Boot]		* [https://stormpath.com/blog/microservices-jwt-spring-boot Tutorial: Establish Trust Between Microservices with JWT and Spring Boot]
	* [https://medium.com/tech-tajawal/microservice-authentication-and-authorization-solutions-e0e5e74b248a Microservices Authentication and Authorization Solutions]		* [https://medium.com/tech-tajawal/microservice-authentication-and-authorization-solutions-e0e5e74b248a Microservices Authentication and Authorization Solutions]
	* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice (Stack Overflow)]
	* [http://alexander.holbreich.org/jwt/ JSON Web Tokens are made for Microservices]		* [http://alexander.holbreich.org/jwt/ JSON Web Tokens are made for Microservices]
	* [http://proficientblog.com/microservices-security/ Microservices Security – OAuth2 and OpenID Connect]		* [http://proficientblog.com/microservices-security/ Microservices Security – OAuth2 and OpenID Connect]

			<br/>

			== Stack Overflow ==

			* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice (Stack Overflow)]
			* [https://stackoverflow.com/a/26834685 JWT (JSON Web Token) automatic prolongation of expiration (Stack Overflow)

	<br/>		<br/>

Jochen: /* JWT Tokens in Self-Contained Systems und Microservices Architekturen */

2020-03-01T17:57:08Z

JWT Tokens in Self-Contained Systems und Microservices Architekturen

← Nächstältere Version		Version vom 1. März 2020, 19:57 Uhr
Zeile 272:		Zeile 272:
	* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice (Stack Overflow)]		* [https://stackoverflow.com/a/56149939 Use JWT to authenticate separate API Microservice (Stack Overflow)]
	* [http://alexander.holbreich.org/jwt/ JSON Web Tokens are made for Microservices]		* [http://alexander.holbreich.org/jwt/ JSON Web Tokens are made for Microservices]
			* [http://proficientblog.com/microservices-security/ Microservices Security – OAuth2 and OpenID Connect]

	<br/>		<br/>