Sichere Webauthentifizierung: Cookies, JWTs und lokaler Speicher

Wenn Sie moderne Webanwendungen erstellen, kann die Wahl des falschen Speichermechanismus für Benutzersitzungen Ihr gesamtes System kritischen Sicherheitslücken wie Cross-Site Scripting (XSS) und Cross- Site Request Forgery (CSRF) aussetzen. Dieser Text-only-Kurs führt Sie durch die grundlegenden Kompromisse beim Speichern sensibler Authentifizierungs-Token, Dieser Kurs zeigt Ihnen, wie Sie fundierte Architekturentscheidungen treffen können, die Ihre Benutzer schützen.\n\nWas Sie lernen werden:\n- Verstehen Sie die grundlegenden Unterschiede zwischen HTTP-Cookies, localStorage und sessionStorage\n- Analysieren Sie die Sicherheitsrisiken von JSON-Web-Token (JWTs), wenn sie in browserbasiertem Speicher gespeichert sind\n Session Hijacking\n- Implementieren Sie moderne Sicherheitsmaßnahmen wie HttpOnly, Secure und SameSite Cookie-Attribute\n - Erkunden Sie moderne Token-Rotationsstrategien und sichere Authentifizierungsabläufe für Single Page Applications (SPAs)\n- Üben Sie die Bewertung von Web-Sicherheitsarchitekturen durch klare, schriftliche Szenarioanalysen\n\ Dieser Kurs vermittelt die Grundlagen des Web-State-Managements und der Browser-Speicher-APIs, bevor er sich eingehend mit der Bedrohungsplanung, den Auswirkungen von Token-Speicherung und modernen Verteidigungsstrategien befasst. Dieser Kurs richtet sich an Anfänger, die sich mit der Entwicklung von Web-Anwendungen beschäftigen, sowie an Sicherheits-Enthusiasten und Studenten der Software-Entwicklung, die sichere Authentifizierungssysteme erstellen möchten. Kein erweiterter Sicherheitshintergrund erforderlich.\n\nLesen Sie weiter, um sicherere, robustere Webanwendungen zu erstellen.