September 2022

Gleich vorweg, es geht um Berechtigungen – mein Lieblingsthema (Sarkasmus aus…). Und zwar geht es im Konkreten darum, dass eine Single-Page Application, die auf der Domäne A liegt, auf Endpunkte eines ASP.NET Core Web API Projektes zugreifen soll, die auf der Domäne B liegen. Der Fall ist mMn durchaus realistisch, da bspw. die SPA in […]

Zuerst zur Definition der zwei Begriffe Authentication und Authorization. Authentication (Authentifizierung): Wer ist der Benutzer und ist er der, der er vorgibt zu sein? Authorization (Autorisierung): Was darf der Benutzer bzw. worauf hat er Zugriff? Authentication (Authentifizierung) Gibt Auskunft darüber, wer der Benutzer ist und ob er der ist, den er vorgibt zu sein. Die […]