OAuth und OTP

vorhergehende Artikel in: Security
16.02.2020

Wie bereits beschrieben will ich mich demnächst näher mit OAuth befassen...

Dazu habe ich mir vorgenommen, das Projekt Hydra zu benutzen wie hier beschrieben.

Dazu benötigt man jedoch noch eine Login and Consent Application. Meine erste Idee dazu wäre, diese mittels Java oder Python und entsprechenden Beispielen zu realisieren - mit festen Nutzern und hart im Quelltext hinterlegten Passwörtern.

Sollte ich damit erfolgreich sein, würde ich versuchen, ein entsprechendes System für OTP (HOTP/TOTP) als Login and Consent Application zu bauen. Dazu habe ich mir Gedanken gemacht, wie ich den Workflow des GoogleAuthenticator nachempfinden könnte - einige grobe Skizzen dazu kann man hier schon einmal bewundern (die Links führen zu Live-PlantUML-Versionen):

Aktivitätsdiagramm Enrolment Aktivitätsdiagramm Enrolment

Aktivitätsdiagramm Validierung Aktivitätsdiagramm Validierung

Aktivitätsdiagramm Validierung (TOTP) Aktivitätsdiagramm Validierung (TOTP)

Artikel, die hierher verlinken

JAAS & 2FA

19.12.2023

Ich habe an dieser Stelle bereits früher über Möglichkeiten der Nutzung von Einmalpasswörtern entsprechend RFC RFC 6238 in Java-Anwendungen berichtet. Nun wollte ich untersuchen, ob sich 2-Faktor-Authentifizierung in das Framework Java Authentication and Authorization Service (JAAS) integrieren lasen würde.

Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Links - Verschiedenes

    03.11.2020

    Hier einmal einige Links, die einfach in keine Kategorie passen...

    Weiterlesen

Neueste Artikel

  • Immich, Karakeep und Radicale neu im Docker-Zoo

    Ich habe längere Zeit keine Erweiterung meines Docker-Zoos vorgenommen - auch weil ich mir einige konzeptionelle Gedanken dazu gemacht habe. Aber ich habe auch Ideen gesammelt, was in meinem @homelab noch fehlt und was dringend ergänzt werden sollte.

    Weiterlesen
  • Thin Client als Notfall-NAS?

    Eine Diskussion brachte mich neulich auf eine Idee - und im Urlaub hatte ich an einem regnerischen Tag genug Zeit, die entsprechenden Experimente zu machen...

    Weiterlesen
  • Cloud - das unentdeckte Neuland (oder FDP: Digital first, Bedenken second)...

    Nachdem die Öffentlichkeit letzte Woche wieder mal mitgekriegt haben sollte, dass die Konzentration in der Cloud Schwachsinn ist und - vielleicht nicht - die ganze Öffentlichkeit vor zwei Wochen wieder einmal herzlich gelacht hat über die, die dennoch alles in die Cloud auslagern, aber offensichtlich nicht verstehen, wie sie funktioniert - hier einige Gedanken von mir dazu...

    Weiterlesen

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.