Authentifizierung und Autorisierung : Das Handbuch für die Webentwicklung. So geht sicheres Identity und Access Management

ホーム
> 洋書
> ドイツ書
> Mathematics, Sciences & Technology
> Computer & Internet
> internet, data communication, networks

個数：

予約
ポイントキャンペーン

Authentifizierung und Autorisierung : Das Handbuch für die Webentwicklung. So geht sicheres Identity und Access Management

Kraus, Martina

ウェブストア価格 ¥13,200（本体¥12,000）
Rheinwerk Verlag; Rheinwerk Computing（2026/04発売）
外貨定価 EUR 49.90
【ウェブストア限定】洋書・洋古書ポイント5倍対象商品（～2/28）
ポイント 600pt

現在予約受付中です。出版後の入荷・発送となります。
（重要：表示されている発売日は予定となり、発売が延期、中止、生産限定品で商品確保ができないなどの理由により、ご注文をお取消しさせていただく場合がございます。予めご了承ください。）

●3Dセキュア導入とクレジットカードによるお支払いについて

【入荷遅延について】
世界情勢の影響により、海外からお取り寄せとなる洋書・洋古書の入荷が、表示している標準的な納期よりも遅延する場合がございます。
おそれいりますが、あらかじめご了承くださいますようお願い申し上げます。

◆画像の表紙や帯等は実物とは異なる場合があります。

◆ウェブストアでの洋書販売価格は、弊社店舗等での販売価格とは異なります。
また、洋書販売価格は、ご注文確定時点での日本円価格となります。
ご注文確定後に、同じ洋書の販売価格が変動しても、それは反映されません。

製本 Hardcover:ハードカバー版
商品コード 9783367107490

Description

In diesem praxisnahen Entwicklerleitfaden zeigt Ihnen Martina Kraus, wie Sie sicheres Identity- und Access-Management mit OAuth und OpenID Connect gestalten, Schwachstellen vermeiden und moderne Sicherheitsstandards in Ihre Webanwendungen integrieren. Von Passwörtern, Cookies und Zertifikaten über FIDO-Authentifizierung bis zu modernen Konzepten wie RBAC (Role-Based Access Control), Policies, Zero Trust und Fine-Grained Authorization - mit diesem Buch meistern Sie die Herausforderungen der digitalen Identität.

Aus dem Inhalt:

Grundlagen: Authentifizierung & Autorisierung
JSON Web Token als Austauschformat
OAuth: Das Protokoll für sichere API-Autorisierung
OAuth 2.0 vs OAuth 2.1: Neuerungen und Empfehlungen
OpenID Connect: Single Sign-on und Social Login
Backend to Frontend: das sichere Architekturmodell
Identity Provider in eine WebApp implementieren
Broken Access Control: Schwachstellen und Angriffe

Martina Kraus ist Application Security Engineer mit Leidenschaft für sichere Softwareentwicklung. Ihr Wissen über OAuth und OpenID Connect konnte sie als ehemalige Developer Advocate bei einem führenden Identity Provider weiter vertiefen. In ihrer Rolle als Google Developer Expert (GDE) für Angular und Identity sowie als aktives Mitglied der OWASP-Community teilt sie ihr Wissen über Websicherheit regelmäßig auf nationalen und internationalen Konferenzen.