https://hugo.globuklumbo.de/tags/oauth/Recent content in OAuth on FISI LernzettelHugodehttps://hugo.globuklumbo.de/07_softwareentwicklung/api-authentifizierung/Mon, 01 Jan 0001 00:00:00 +0000https://hugo.globuklumbo.de/07_softwareentwicklung/api-authentifizierung/<h1 id="api-authentifizierung">API-Authentifizierung<a class="anchor" href="#api-authentifizierung">#</a></h1> <p>Da <strong><abbr title="Application Programming Interface" style="text-decoration-line: underline; text-decoration-style: dotted; text-decoration-color: var(--color-link); cursor: help;">API</abbr>s</strong> oft über das öffentliche Internet erreichbar sind und Zugriff auf sensible Daten oder Funktionen erlauben, muss jede Anfrage eindeutig einem berechtigten Aufrufer zugeordnet werden können. Die <strong>Authentifizierung</strong> stellt fest, <em>wer</em> eine Anfrage stellt, die anschließende <strong>Autorisierung</strong> entscheidet, <em>was</em> dieser Aufrufer tun darf.</p> <h2 id="warum-apis-authentifizierung-brauchen">Warum APIs Authentifizierung brauchen<a class="anchor" href="#warum-apis-authentifizierung-brauchen">#</a></h2> <p>Ohne Authentifizierungsmechanismus könnte jeder, der die URI einer API kennt, beliebige Daten abrufen, verändern oder löschen. Typische Ziele einer API-Authentifizierung:</p>