Integration moderner, föderierter Authentifizierungs- und Autorisierungsverfahren in eine Web-Applikation (Web-Frontend Access Gateway VDI)
Im Zuge mehrerer Infrastrukturentwicklungsprojekte entsteht ein Virtual-Desktop-Infrastructure-Framework (auf Basis von Hypervisor- und Cloud-Umgebungen), welches für verschiedene Anwendungsfälle über ein (oder mehrere) Web-UI(s) erreicht werden soll. Wegen der Vielfalt der Nutzer, ihrer verschiedenen Rollen und davon abgeleiteten Rechten in ihren Einrichtungen soll auf OAuth 2.0/OIDC gesetzt werden, welches im Hintergrund mit Keycloak interagiert.
In diesem Zusammenhang sind verschiedene Fragestellungen zu untersuchen, die von der Auswahl geeigneter Module, der Abbildung bestimmter User-Attribute auf Rechte in der Web-UI und davon abhängige Views auf bestimmte Ressourcen und Informationen, bis zur Arbeit mit Application Tokens für den Zugriff auf andere durch Keycloak verwaltete Ressourcen reichen. Das Web-UI interagiert dabei mit einem Backend (als weitere Komponente des Access Gateways), um bestimmte Funktionen ausführen zu können.
Sinnvolle Vorkenntnisse
Programmiererfahrung, Umgang mit modernen Web-Frameworks, Schnittstellenprogrammierung