Dus je hebt een goed werkende identity provider in de cloud of zelf gebouwd en je denkt: ‘eind goed, al goed’?
Dan maak je een fout.
OpenID Connect en OAuth2 zijn levende specificaties. Ze veranderen voortdurend door nieuwe dreigingen. In deze demo-rijke sessie bespreken we de laatste ontwikkelingen.
Wist je dat de implicit flow niet meer wordt aangeraden? Of dat requests naar endpoints vaak lek zijn? En dat clientauthenticatie veel beter kan?
Kom naar deze sessie, en ik weet zeker dat je minstens één van mijn tips direct op kantoor gaat implementeren.