Potenzial von Single Sign-on bei Webapplikationen

Inhaltsverzeichnis

1 Einführung

2 Grundlagen

2.1 Definition Single Sign-on

2.2 Funktionsweise

2.3 Vor- und Nachteile

2.3.1 Vorteile

2.3.2 Nachteile

2.4 Technologien

2.4.1 OpenID

2.4.2 Kerberos

2.4.3 SAML

2.4.4 Liberty Alliance Project

2.4.5 Shibboleth

3 Vergleich Java-basierter Web-SSO-Lösungen

3.1 Vorstellung

3.1.1 JOSSO

3.1.2 CAS

3.1.3 WebAuth

3.1.4 OpenAM

3.1.5 JOS

3.2 Vergleichskriterien

3.3 Vergleichsmatrix

3.4 Interpretation des Vergleichs

4 Fazit und Ausblick

Zielsetzung & Themen

Das Hauptziel der Arbeit besteht in der Bewertung des Einsatzes von Single-Sign-On-Lösungen bei Internetdiensten und Webapplikationen, wobei insbesondere die Eignung und das Potenzial von Java-basierten Open-Source-Lösungen analysiert werden.

• Definition und Funktionsweise von Single Sign-on Systemen
• Darstellung grundlegender Protokolle und Standards (z.B. SAML, OpenID)
• Vorstellung und Analyse ausgewählter Open-Source-Lösungen
• Vergleich der Lösungen anhand spezifischer Kriterien für Webapplikationen
• Diskussion der Sicherheitsaspekte und praktischen Anwendbarkeit

Auszug aus dem Buch

Zusammenfassung der Kapitel

1 Einführung: Die Einleitung beleuchtet die Notwendigkeit von Authentifizierungsprozessen im Alltag und in der Geschäftswelt sowie die damit verbundenen Herausforderungen bei der Verwaltung von Anmeldedaten.

2 Grundlagen: In diesem Kapitel werden der Begriff des Single Sign-on, dessen Funktionsweise sowie relevante Technologien, Protokolle und Sicherheitsaspekte theoretisch fundiert erläutert.

3 Vergleich Java-basierter Web-SSO-Lösungen: Es werden verschiedene Java-basierte Open-Source-Projekte vorgestellt, anhand definierter Kriterien in einer Matrix verglichen und deren Eignung für den Einsatz in Webapplikationen interpretiert.

4 Fazit und Ausblick: Das Kapitel schließt mit einer kritischen Reflexion über die Praxistauglichkeit von SSO-Lösungen, die Bedeutung der Benutzerakzeptanz und die Sicherheitsrisiken bei der Implementierung.

Schlüsselwörter

Single Sign-on, Web, Portale, Login, Anmeldung, Authentifizierung, Autorisierung, Java, Open-Source, SAML, OpenID, Sicherheit, Webapplikationen, Identitätsmanagement, Web-SSO

Häufig gestellte Fragen

Worum geht es in dieser Bachelorarbeit grundsätzlich?

Die Arbeit analysiert das Potenzial von Single Sign-on Systemen bei Webapplikationen, wobei der Fokus auf dem Einsatz frei verfügbarer, Java-basierter Open-Source-Lösungen liegt.

Welche zentralen Themenfelder werden behandelt?

Die Arbeit behandelt die theoretischen Grundlagen von Authentifizierungsverfahren, die Funktionsweise von SSO, verschiedene technische Standards sowie einen praktischen Vergleich von Softwarelösungen.

Was ist die zentrale Forschungsfrage?

Die Kernfrage ist, ob der Einsatz von Java-basierten Open-Source SSO-Lösungen in der heutigen Zeit praktikabel ist, um den Anmeldeprozess für Nutzer komfortabler zu gestalten, ohne dabei die Sicherheit zu gefährden.

Welche wissenschaftliche Methode wird verwendet?

Es erfolgt eine theoretische Herleitung der Konzepte sowie ein empirisch angelehnter Vergleich verschiedener Open-Source-Projekte anhand von zuvor definierten Kriterien.

Was wird im Hauptteil der Arbeit behandelt?

Der Hauptteil gliedert sich in eine fundierte theoretische Betrachtung der SSO-Technologien (wie SAML, Kerberos, OpenID) und einen detaillierten Vergleich von Java-SSO-Lösungen (JOSSO, CAS, WebAuth, OpenAM, JOS).

Welche Begriffe charakterisieren die Arbeit am besten?

Die Arbeit wird maßgeblich durch Begriffe wie Single Sign-on, Authentifizierung, Java, Open-Source, Sicherheit und Web-SSO definiert.

Wie sicher sind Single Sign-on Lösungen laut dem Autor?

Der Autor stellt fest, dass heutige SSO-Lösungen robust sind, jedoch als "Single Point of Failure" fungieren können, weshalb zusätzliche Sicherheitsmaßnahmen und parallele Anmeldemöglichkeiten empfohlen werden.

Warum wurde für das Praxisbeispiel in der Arbeit gerade JOS gewählt?

Die Wahl fiel auf JOS, da die verwendeten Frameworks (Spring und Hibernate) mit den Technologien des Portals übereinstimmten und eine nahtlose Integration ermöglichten.