Lernen

Abläufe

Wie die gängigen Anmelde- und Token-Abläufe funktionieren – wer mit wem spricht, was mitreist und wo es schiefgeht. Einen Schritt anklicken oder den Ablauf abspielen.

1. Die fünf Bereiche: Abläufe, Grundlagen, Glossar, Fehler, Checkliste.
2. Die Auswahl nach Gruppen: OAuth 2.0 & OpenID Connect, SAML 2.0 und Sitzung. Durchgestrichen sind veraltete Abläufe.
3. Der Status: Empfohlen, Für seinen Zweck, Mit Vorsicht oder Veraltet.
4. Das Sequenzdiagramm: gestrichelt über den Browser, durchgezogen von Server zu Server, gepunktet lokal.
5. Der gewählte Schritt mit dem, was mitreist. Zurück, Weiter und Abspielen gehen den Ablauf durch.
6. Worauf achten und Was der Tracer prüft.

Die Abläufe: Authorization Code + PKCE, Code-Ablauf über ein Backend (BFF), Client Credentials, Refresh-Token mit Rotation, Device Code, On-behalf-of / Token-Tausch, DPoP, der implizite Ablauf und der Passwort-Grant (beide veraltet), SAML vom SP und vom IdP gestartet, OAuth2 SAML Bearer und die Abmeldung. Erkennt AuthTailor einen Ablauf in deiner Eingabe, öffnet ein Klick auf den Ablauf im Ergebnis genau diesen und zeigt, was in deiner Eingabe gefunden wurde. Die Abläufe für SAP BTP stehen in SAP.

Grundlagen

Das Wichtigste zu SAML, OAuth 2.0 und OpenID Connect in zehn kurzen Kapiteln – was der Tracer prüft, und warum.

1. Ein geöffnetes Kapitel mit Erklärung und Typische Fehler.
2. Zum Ablauf öffnet den passenden Ablauf.

Die Kapitel: SAML, OAuth und OpenID Connect – wer macht was · Die Tokens und wofür sie da sind · Ein JWT, zerlegt · Signaturen, Schlüssel und Zertifikate · state, nonce, PKCE, InResponseTo – die Bindungen eines Ablaufs · Cookies, Sitzungen und Abmeldung · Tokens im Browser – wo sie abfließen · Zeit, Uhren und Laufzeiten · Passkeys und WebAuthn · Die Seite rund um die Anmeldung: CSP, CORS, SRI, Weiterleitungen.

Glossar

1. Begriffe suchen … filtert über 50 Begriffe von ACS bis XSUAA.
2. mehr → öffnet das Kapitel in Grundlagen, das den Begriff erklärt.

Fehler

Bekannte Fehlermeldungen mit Ursache und Abhilfe. Fügst du eine Meldung in Auth Trace ein, erkennt AuthTailor sie automatisch.

1. Fehlercode oder Text suchen … – nach Code, Titel, Ursache oder Abhilfe.
2. Ein Eintrag mit Titel, Codes, Ursache und Abhilfe.

Checkliste

Vor dem Go-live: 16 Punkte in den Gruppen Ablauf, Tokens und Signaturen, Browser sowie Sitzung und Abmeldung.

1. Der Zähler der erledigten Punkte.
2. Ein abgehakter Punkt.