Das Gemüse: Token
Das Gemüse bestimmt die Qualität des Salats. Was ist ein Token? Was unterscheidet es von Cookies und Zertifikaten? Wir besprechen Syntax und Semantik.

• JWT
• SAML
• ID Token
• Access Token
• Refresh Token

Stephan Verbücheln,
cnlab

Die Dressings: Protokolle
Das Dressing bestimmt den Geschmack. Bei Token-Anwendungen machen das die Protokolle. Wir zeigen die gängigsten Frameworks und ihre Protokolle.

• SAML
• OAuth
• OpenID

Martin Kaufmann, cnlab

Stefan Kunz, cnlab

Die Vitamine: Nutzen
Wie setzt man Token sicher ein? Reicht es, die richtigen Zutaten mit einem bewährten Dressing zu kombinieren? Wir zeigen verschiedene Use-Cases, Grenzen und Möglichkeiten.

• Session-Management
• Identity-Propagation
• Authorization
• Zero-Trust

Das Menü: Technisches System
Der Salat ist nur Teil eines Menüs. Aber wie stellt man ein komplettes Menü zusammen? Wir zeigen, wie man Token-Konzepte mit den gängigen Produkten auf dem Markt umsetzt.

• IdP
• Access Controller
• Federation Broker

Thomas Lüthi, cnlab

Paul Schöbi, cnlab

Die Gastro-Szene: Praxis
Die Bank Julius Bär arbeitet seit Jahren intensiv mit Token bei eBanking-Systemen, Cloud-Diensten und Server-Zugriffen. Wir skizzieren die IdPs der Bank und zeigen, was geht und was nicht.

• Praxisbeispiele

Rundgang und Apéro

• ADFS mit Azure
• Keycloak
• OAuth Playground
• "Token-Buffet"