OAuth 2.0

Authentifizierung | Autorisierung | OpenID Connect | API-Sicherheit | Zugriffstoken

OAuth 2.0 ist ein offenes Standardprotokoll zur sicheren Autorisierung von Anwendungen im Internet. Es ermöglicht Drittanbieter-Anwendungen den Zugriff auf Benutzerressourcen, ohne dass Benutzer ihre Zugangsdaten preisgeben müssen. Die Technologie ist heute ein zentraler Bestandteil moderner Sicherheitsarchitekturen, insbesondere bei webbasierten und mobilen Anwendungen.

Der Hauptvorteil von OAuth 2.0 liegt in der Trennung von Authentifizierung und Autorisierung. Während die Authentifizierung bestätigt, wer ein Benutzer ist, regelt OAuth 2.0, was dieser Benutzer tun darf – beispielsweise ob eine App auf seine Kontakte, Kalender oder Dateien zugreifen darf.

Funktionsweise

Im Zentrum von OAuth 2.0 steht das sogenannte Zugriffstoken, das von einem Authorization Server ausgegeben wird. Dieses Token erlaubt einer Anwendung (dem sogenannten „Client“) den Zugriff auf geschützte Ressourcen, die auf einem Resource Server liegen – etwa ein Cloud-Speicherdienst oder ein Social Media-Konto.

Der Ablauf beginnt typischerweise damit, dass sich der Benutzer über eine Login-Maske beim Authorization Server anmeldet. Nach erfolgreicher Authentifizierung gibt dieser Server ein Zugriffstoken an die Anwendung weiter. Die Anwendung verwendet dieses Token, um im Namen des Benutzers auf Daten zuzugreifen – ohne die eigentlichen Zugangsdaten je zu kennen oder zu speichern.

Einsatzbereiche

OAuth 2.0 kommt in zahlreichen digitalen Anwendungen zum Einsatz:

• Soziale Netzwerke: Facebook, Google oder LinkedIn nutzen OAuth 2.0, um Drittanbieter-Apps einen sicheren Zugang zu Benutzerinformationen zu ermöglichen.

• Cloud-Dienste: Dropbox, Google Drive und Microsoft OneDrive erlauben autorisierten Zugriff auf gespeicherte Dateien.

• Unternehmensanwendungen: In modernen Single-Sign-On (SSO)-Lösungen dient OAuth 2.0 als zentrales Autorisierungsprotokoll.

• Mobile Apps: Native Apps auf iOS und Android nutzen häufig OAuth 2.0, um sichere Kommunikation mit Backend-Diensten zu gewährleisten.

Vorteile

OAuth 2.0 bietet zahlreiche Vorteile gegenüber klassischen Authentifizierungsverfahren:

• Erhöhte Sicherheit: Benutzer müssen sensible Anmeldedaten nicht an Drittanbieter weitergeben.

• Granulare Berechtigungen: Der Zugriff kann exakt auf bestimmte Ressourcen und Zeiträume beschränkt werden.

• Standardisierung: Als weit verbreiteter Standard ist OAuth 2.0 mit vielen Plattformen und Frameworks kompatibel.

• Erweiterbarkeit: Durch Kombination mit OpenID Connect wird OAuth 2.0 zur vollständigen Lösung für Authentifizierung und Autorisierung.

Neben OpenID Connect sind auch Technologien wie JSON Web Tokens (JWT), SAML und API Gateways eng mit dem OAuth 2.0-Ökosystem verbunden und sorgen für ein ganzheitliches Sicherheitskonzept.

Die Experten der BITS haben OAuth 2.0 sowie verwandte Technologien in einer Vielzahl von Projekten eingesetzt. Eine Auswahl an Case-Studies und Referenzen können Sie im Folgenden finden.