Leitfaden für Entwickler: FAPI

Schützen Sie digitale Identitäten zuverlässig – ohne hochriskante Komplexität.

OAuth 2.0 bietet zwar viel Flexibilität, lässt aber bei der Implementierung für sensible Daten – wie im Finanz- oder Gesundheitswesen – zu viele Sicherheitsfragen unbeantwortet. Dieser Leitfaden beschreibt das FAPI 2.0-Sicherheitsprofil. Sie erfahren, welche Veränderung im Zusammenhang mit regulierten APIs notwendig ist: Einfache Bearer Token müssen durch kryptografisch gebundene Zugriffe über DPoP und mTLS ersetzt werden, die durch die Sender-Bindung zusätzlichen Schutz bieten. Machen Sie sich mit dem technischen Konzept vertraut, das Sie für die Erstellung zertifizierter, vertrauenswürdiger APIs und die Verhinderung von Token-Diebstahl benötigen – ohne dass Sie sich monatelang mit der maßgeschneiderten Programmierung befassen müssen.

Wichtige Erkenntnisse

• Das FAPI 2.0-Konzept: Lernen Sie das einzige, nicht optionale Sicherheitsprofil kennen, das Sie für Hochrisikodaten benötigen.
• Access Token-Sicherheit: Schließen Sie alle Risiken von Bearer Token aus, indem Sie Zugriffe mittels DPoP und mTLS implementieren, die durch Sender-Bindung zusätzlichen Schutz bieten.
• Sicherung des Ablaufs: Erfahren Sie, warum Pushed Authorization Requests (PAR) vorgeschrieben werden, um den Autorisierungsablauf gegen Front-Channel-Angriffe abzusichern.
• Fokus auf Entwicklung: Erfahren Sie, wie Auth0 die Komplexität des Autorisierungsservers verwaltet und Ihr Team entlastet, damit es sich auf die Entwicklung Ihres sicheren Clients und Ressourcenservers konzentrieren kann.
• Abschließende Validierung: Lernen Sie die wichtige „Nachweispflicht“ des Ressourcenservers kennen, mit dem bei jedem API-Aufruf die Rechtmäßigkeit des Besitzers verifiziert wird.

Leitfaden für Entwickler herunterladen