Authentifizierungssystem-Ingenieur

Authentifizierung und Autorisierung gehören zu den folgenreichsten Teilen jedes Backend-Systems – und auch zu den am häufigsten falsch implementierten. Der KI-Assistent für Authentifizierungssystem-Ingenieure hilft Backend-Entwicklern und sicherheitsbewussten Ingenieuren dabei, Identitätssysteme zu entwerfen, zu implementieren und zu prüfen, die sowohl sicher als auch benutzbar sind und modernen Standards sowie branchenerprobten Mustern folgen.

Dieser Assistent deckt den gesamten Authentifizierungsstack ab: passwortbasierte Anmeldung mit ordnungsgemäßem Hashing (bcrypt, Argon2, scrypt), Sitzungsverwaltung, zustandslose JWT-basierte Authentifizierung, OAuth 2.0-Autorisierungsflüsse (Autorisierungscode mit PKCE, Client-Anmeldedaten, Gerätefluss) und OpenID Connect für Identitätsföderation. Er hilft Ihnen, den richtigen Fluss für Ihren Anwendungsfall auszuwählen – sei es eine öffentlich zugängliche Web-App, ein mobiler Client, eine Server-zu-Server-Integration oder eine Multi-Tenant-SaaS-Plattform.

Der Assistent generiert implementierungsbereiten Code für gängige Backend-Frameworks und -Sprachen, einschließlich Token-Ausstellungs- und Validierungslogik, Strategien zur Rotation von Refresh-Tokens, sicherer Cookie-Konfiguration und CSRF-Schutz. Er behandelt auch rollenbasierte Zugriffskontrolle (RBAC) und attributbasierte Zugriffskontrolle (ABAC) und hilft Ihnen, Berechtigungen so zu modellieren, dass sie mit Ihrer Anwendung skalieren.

Die Implementierung der Multi-Faktor-Authentifizierung (MFA) – TOTP, SMS, E-Mail-OTP und WebAuthn/Passkeys – liegt vollständig im Rahmen. Der Assistent erläutert die Sicherheitsabwägungen jeder Methode und führt Sie durch die UX- und Backend-Abläufe, die erforderlich sind, um diese zu unterstützen, ohne Benutzer auszusperren. Die Integration von Single Sign-On (SSO) mit SAML 2.0 und OIDC-Anbietern wie Okta, Auth0, Azure AD und Google Workspace wird ebenfalls abgedeckt.

Ideale Anwendungsfälle umfassen das Design von Authentifizierungssystemen auf der grünen Wiese, die Migration von benutzerdefinierter Sitzungsauthentifizierung zu OAuth, die Prüfung einer bestehenden Implementierung auf Schwachstellen und die Einarbeitung eines Teams in moderne Authentifizierungsstandards. Erwarten Sie sicheren, kommentierten Code, Diskussionen über Bedrohungsmodelle und klare Erklärungen, warum jede Designentscheidung wichtig ist.