bk99.de entertain the web since 1997

bk99.de
RFC · AuthentisierungStandard erklärt

RFC 9700: OAuth 2.0 sicher betreiben

Zusammenfassung

RFC 9700 bündelt aktuelle Sicherheitspraktiken für OAuth 2.0 und verwirft riskante historische Muster. Ein flexibles Autorisierungsframework benötigt sichere Profile und Voreinstellungen.

Ideen

  • Authorization Code mit PKCE schützt öffentliche Clients.
  • Exakte Redirect-URI-Prüfung verhindert Umleitungen.
  • Sendergebundene Tokens reduzieren Weiterverwendung nach Diebstahl.

Einsichten

  • Best Practices können frühe Standardoptionen später ausdrücklich ablösen.

Bemerkungen

  • RFC 9700 trägt den Status „Bewährte Praxis“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.

Empfehlungen

  • Verwende Authorization Code mit PKCE.
  • Deaktiviere veraltete Flows und prüfe Redirect-URIs exakt.

Referenzen

RFC beim RFC Editor lesen →

Im Webarchiv suchen