Wie bereits beschrieben will ich mich demnächst näher mit OAuth befassen...
Dazu habe ich mir vorgenommen, das Projekt Hydra zu benutzen wie hier beschrieben.
Dazu benötigt man jedoch noch eine Login and Consent Application. Meine erste Idee dazu wäre, diese mittels Java oder Python und entsprechenden Beispielen zu realisieren - mit festen Nutzern und hart im Quelltext hinterlegten Passwörtern.
Sollte ich damit erfolgreich sein, würde ich versuchen, ein entsprechendes System für OTP (HOTP/TOTP) als Login and Consent Application zu bauen. Dazu habe ich mir Gedanken gemacht, wie ich den Workflow des GoogleAuthenticator nachempfinden könnte - einige grobe Skizzen dazu kann man hier schon einmal bewundern (die Links führen zu Live-PlantUML-Versionen):
Aktivitätsdiagramm Enrolment
Aktivitätsdiagramm Validierung
Aktivitätsdiagramm Validierung (TOTP)
Artikel, die hierher verlinken
JAAS & 2FA
19.12.2023
Ich habe an dieser Stelle bereits früher über Möglichkeiten der Nutzung von Einmalpasswörtern entsprechend RFC RFC 6238 in Java-Anwendungen berichtet. Nun wollte ich untersuchen, ob sich 2-Faktor-Authentifizierung in das Framework Java Authentication and Authorization Service (JAAS) integrieren lasen würde.
Vor 5 Jahren hier im Blog
-
Bildverarbeitung in Java multi-threaded
13.08.2020
Ich habe vor einiger Zeit darüber berichtet, dass ich eine alte Bibliothek zur Bildverarbeitung von C++ nach Java portiert habe. Ich habe sie inzwischen poliert und um neue Features ergänzt...
Weiterlesen
Tags
Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Gui Hardware Java Java. Komponenten Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Neueste Artikel
-
Java und (Neo)Vim - der letzte Strohhalm
Ich habe bereits mehrmals über Rückschläge und Fortschritte bei meinem Umstieg von "traditionellen" IDEs auf (Neo)Vim berichtet - eine Anforderung meinerseits an ein System zur Entwicklung von Software war dabei bisher unerfüllt geblieben - bisher...
Weiterlesen -
LinkCollections 2025 VIII
Nach der letzten losen Zusammenstellung (für mich) interessanter Links aus den Tiefen des Internet von 2025 folgt hier gleich die nächste:
Weiterlesen -
Ideen für die schnellere Beschaffung von Schulmaterialien
Ich wurde auf ein Problem hingewiesen, das in meiner Welt bisher noch nie vorkam: Jedes Jahr erhält man als Eltern eine Liste von Dingen, die für die lieben Kleinen anzuschaffen sind, damit sie in der Schule mitarbeiten können.
Weiterlesen
Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.