Security & Identity
Het Robuust Beveiligen van Moderne Authenticatie en Identity Management in SPA’s
Authenticatie is fundamenteel veranderd met de opkomst van Single Page Applications (SPA’s), mobiele apps en API-first architecturen. OAuth2 en OpenID Connect (OIDC) zijn de standaarden, maar een verkeerde implementatie leidt direct tot ernstige kwetsbaarheden zoals XSS token theft en authorization code interception.
Authorization Code Flow met PKCE voor Public Clients
Waarom de traditionele implicit grant flow dood is en hoe Proof Key for Code Exchange mobiele en webapps beveiligt.
Access Tokens versus Refresh Tokens en Rotation
Het beperken van de levensduur van access tokens en het automatisch roteren van refresh tokens om diefstal te neutraliseren.
Preventie van Session Hijacking en XSS Opslag
Waarom het opslaan van tokens in localStorage gevaarlijk is en hoe HttpOnly cookies maximale veiligheid bieden.
Federated Identity en Enterprise Single Sign-On (SSO)
Het koppelen van externe identiteitsprovider zoals Azure AD, Okta en Google Workspace.
Conclusie en Best Practices
Een waterdichte OAuth2 en OIDC implementatie beschermt gebruikersaccounts tegen geavanceerde onderscheppingstechnieken.
Volgende:Advanced Incident Response en Post-Mortem Cultuur in Site Reliability Engineering
