Aus dem Kurs: Grundlagen der Programmierung: APIs und Webservices

So erhalten Sie Zugriff auf diesen Kurs

Werden Sie noch heute Mitglied und erhalten Sie Zugriff auf mehr als 23.200 Kurse von Branchenfachleuten.

Sichere Webservices

Sichere Webservices

Wenn Sie über Webservices Zugriff auf Daten erlauben, ist Sicherheit sehr wichtig. Nicht jeder soll Daten sehen oder gar ändern können. Nur vertrauenswürdige Personen sollten Zugriff haben. Wie funktioniert Sicherheit bei Webservices? Nehmen wir ein Smartphone als Beispiel. Um Ihre Freundin anzurufen, müssen Sie Ihr Telefon mit einem Passcode entsperren. Dieser Passcode ist wie der Schlüssel oder Token, der einen Webservice sichert. Angenommen, Ihre Freundin nimmt nicht von jeder beliebigen Nummer Anrufe an und antwortet nur, weil sie weiß, dass Sie es sind. Sie konnten sie anrufen, weil Sie den Schlüssel oder Token zum Entsperren Ihres Telefons haben. Sichere Webservices verhalten sich ähnlich. Erhält ein Webservice eine ungesicherte Abfrage von Daten, die nicht den richtigen Schlüssel oder API-Token hat, so wird diese Anfrage zurückgewiesen. Reden wir über allgemeine Sicherheitsprinzipien für Webservices: Authentifizierung und Autorisierung. Authentifizierung ist die Überprüfung der…

Inhalt