OAuth2-Integration in .NET verstehen und meistern

Trainer & Termin

Trainer: Florian Lenz, Patrick Schnell

Termin: Individuell vereinbar

Dauer: 2 Tage

Ort: Inhouse oder Remote

Beschreibung

In einer Welt, in der digitale Anwendungen täglich auf sensible Daten zugreifen, ist sichere Authentifizierung und Autorisierung kein Luxus – sondern Pflicht. OAuth2 hat sich dabei längst als Standard etabliert, wenn es darum geht, Zugriffe zwischen Anwendungen und APIs zuverlässig und benutzerfreundlich zu steuern. Doch wie funktioniert das Protokoll wirklich? Welche Unterschiede gibt es zwischen Token-Typen? Und wie lässt sich das Ganze konkret in .NET-Anwendungen umsetzen – von ASP.NET Core bis Blazor?

In diesem praxisorientierten Training bekommst Du genau das Wissen in Hands-on-Übungen vermittelt, das Du brauchst, um OAuth2- und OpenID-Connect-Szenarien sicher, effizient und nachvollziehbar in Deinen eigenen Projekten umzusetzen.

Agenda

• OAuth2-Grundlagen (Authorization Code, Implicit, Client Credentials)
• Token-Typen im Detail (ID Token vs. Access Token vs. Bearer Token)
• Microsoft Entra ID Basics & App Registration (Tenant-Aufbau, Scopes, Custom Claims)
• Microsoft Graph API (Endpunkte, Permissions, Aufrufe mit Access Token)
• App Service Authentication vs. Custom Code („Easy Auth“ vs. eigene OAuth2-Integration)
• Hands-On: OAuth2 in C# (.NET 7/8) (ASP.NET Core, Middleware, Token-Handling)
• Hands-On: Blazor & OAuth2 (Server vs. WASM, MSAL, Token-Refresh)
• Sicherheit & Best Practices (Token-Storage, CORS/CSRF, Monitoring)

Ablauf

Unsere Trainings starten täglich um 9:00 und enden gegen 17:00 Uhr. Die Kaffee- und Mittagspausen legen unsere Trainer:innen zusammen mit den Teilnehmer:innen fest. Am Ende des Trainings erhält jeder Teilnehmer:in ein Zertifikat über die Schulungsteilnahme.

Unsere Trainer