Bewältigung moderner Autorisierungsherausforderungen mit Open Source Software

• Sebastian Rose
  Moderne Systeme verwalten große Benutzer- und Datenmengen. Während Authentifizierung oft an OpenID Connect (OIDC) delegiert wird, bleibt Autorisierung eine Herausforderung – insbesondere, wenn Zugriffsentscheidungen domänenspezifisch und dynamisch sind.

Die Trennung von Identitäts- und Autorisierungslogik ermöglicht Skalierbarkeit, Sicherheit und Nachvollziehbarkeit, ohne das Kerngeschäft zu belasten. Neben der grundsätzlichen Idee externalisierter Autorisierung gibt es einen Standardisierungsversuch durch die AuthZEN Working Group.

Im Vortrag wird am Beispiel einer Architektur mit Keycloak und OpenFGA demonstriert, wie moderne Autorisierung effizient umgesetzt werden kann – flexibel, nachvollziehbar und skalierbar. Somit wird das für alle Entwickler relevante Thema der Autorisierung in modernen Systemen greifbar und verständlich gemacht und eine aktuelle Lösungsoption präsentiert.