OAuth 2.0: Sichere Autorisierung von Drittanbieter-Apps für den Zugriff auf Ihre Daten
2025-08-25
OAuth 2.0 ist ein Autorisierungsprotokoll, das es Benutzern ermöglicht, Drittanbieter-Apps Zugriff auf ihre Kontodaten zu gewähren, ohne ihre Passwörter teilen zu müssen. Dieser Artikel beschreibt detailliert den OAuth 2.0-Workflow, einschließlich Benutzerauthentifizierung, Abruf des Autorisierungscodes, Austausch des Zugriffstokens und betont Sicherheitsmaßnahmen wie die Vermeidung der direkten Übertragung des Zugriffstokens in URLs. Die wichtigsten OAuth 2.0-Begriffe werden erklärt, wie z. B. Ressourceninhaber, OAuth-Client, Autorisierungsserver und Ressourcenserver, sowie die Konzepte Front-Channel und Back-Channel. Der Artikel behandelt auch PKCE für Anwendungen ohne Backend.
Mehr lesen
Entwicklung
