OAuth und OTP

vorhergehende Artikel in: Security
16.02.2020

Wie bereits beschrieben will ich mich demnächst näher mit OAuth befassen...

Dazu habe ich mir vorgenommen, das Projekt Hydra zu benutzen wie hier beschrieben.

Dazu benötigt man jedoch noch eine Login and Consent Application. Meine erste Idee dazu wäre, diese mittels Java oder Python und entsprechenden Beispielen zu realisieren - mit festen Nutzern und hart im Quelltext hinterlegten Passwörtern.

Sollte ich damit erfolgreich sein, würde ich versuchen, ein entsprechendes System für OTP (HOTP/TOTP) als Login and Consent Application zu bauen. Dazu habe ich mir Gedanken gemacht, wie ich den Workflow des GoogleAuthenticator nachempfinden könnte - einige grobe Skizzen dazu kann man hier schon einmal bewundern (die Links führen zu Live-PlantUML-Versionen):

Aktivitätsdiagramm Enrolment Aktivitätsdiagramm Enrolment

Aktivitätsdiagramm Validierung Aktivitätsdiagramm Validierung

Aktivitätsdiagramm Validierung (TOTP) Aktivitätsdiagramm Validierung (TOTP)

Artikel, die hierher verlinken

JAAS & 2FA

19.12.2023

Ich habe an dieser Stelle bereits früher über Möglichkeiten der Nutzung von Einmalpasswörtern entsprechend RFC RFC 6238 in Java-Anwendungen berichtet. Nun wollte ich untersuchen, ob sich 2-Faktor-Authentifizierung in das Framework Java Authentication and Authorization Service (JAAS) integrieren lasen würde.

Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Traceroute Visualisierung mittels GeoJSON

    29.05.2021

    Dieses Wochenende war es wieder einmal an der Zeit für ein Kaninchenbau-Projekt. Es gibt inzwischen einige kostenlose Geolocation-APIs im Netz und ich wurde - durch das Internet - auf die Idee gebracht, das Ergebnis eines Aufrufs von traceroute auf einer Landkarte zu visualisieren

    Weiterlesen

Neueste Artikel

  • Trusted Platform Module im Thin Client Fujitsu Futro nutzen

    Es geht hier speziell um das Modell s920. Bei Recherchen zu meinen letzten Experimenten hatte ich auch realisiert, dass ich einen solchen Thin Client mit montiertem TPM besitze - das musste natürlich ausprobiert werden!

    Weiterlesen
  • Hardwarebeschleunigung zur Berechnung des Mandelbrotfraktals mittels Nvidia

    Ich habe vor geraumer Zeit immer wieder einmal das Mandelbrotfraktal berechnet - auf der Kommandozeile genauso wie mittels Shadern auf der Graphikkarte. Nun bin ich dahin zurückgekehrt: Ich wollte wissen, ob dieser Code heute noch funktioniert und mit einer Nvidia-Karte ebenso funktioniert, wie damals mit meiner guten alten Radeon...

    Weiterlesen
  • Asymmetrische Kryptographie

    Ich habe mich mit der Idee schon länger getragen: Nochmal einen Rundumschlag zu asymmetrischer Kryptographie zu machen. Dabei werde ich mich auf Demonstrationen der einzelnen Konzepte und Operationen mit Beispielcode konzentrieren und zu jedem der vorgestellten Konzepte mehr oder weniger ausführlich bezüglich der Einsatzszenarien und Vor- und Nachteile Stellung beziehen

    Weiterlesen

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.