Nasazení OAuth 2.0 pro systém Perun

Bc. Ondřej Velíšek

Bachelor's thesis

OAuth 2.0 Integration into Perun System

Anotácia:

Perun je systém, který využívají organizace na správu uživatelů, služeb a řízení přístupu uživatelů ke službám. Tato bakalářská práce má za cíl navrhnout architekturu autentizace a autorizace pomocí protokolu OAuth 2.0, která umožní aplikacím třetích stran bezpečně využívat funkcionalitu Peruna. Dále architekturu implementovat a její funkčnost demonstrovat na ukázkové aplikaci. Architekturu využijí například aplikace organizací, které umožní uživatelům spravovat svoje osobní údaje. Ukázková aplikace pro ně může posloužit jako předloha. V textu popisuji původní architekturu a vysvětluji její nedostatky. Dále v práci navrhuji novou architekturu. Nakonec se věnuji výběru vhodných nástrojů a implementaci nové architektury a ukázkové aplikace. Součástí práce jsou popisy použitých technologií.

Abstract:

Perun is a system, which is used by organizations for managing users, services and controling access to these services. Goal of this thesis is design authentication and authorization architecture with protocol OAuth 2.0, which will let third party applications use Perun safely. Than implement the architecture and demonstrate its functionality by example application. Architecture will be used for instace by organization's applications, which will let users manage their own data. Example application can be used as a template. Inside the thesis I describe original architecture and explain its weaknesses. Further I talk about design of a new architecture. At the end I choose appropriate tools and libraries and describe implementation of new architecture and example application.

Kľúčové slová

OAuth 2.0, Perun, delegace práv, webová aplikace, autentizace, autorizace, CORS

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 23. 5. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2016
• Vedúci: RNDr. Michal Procházka, Ph.D.
• Oponent: RNDr. Martin Kuba, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics