Autentizace a autorizace aplikačního rozhraní s využitím RFC 7519 a databáze Redis

Bc. Filip Kroča

Master's thesis

Authentication and authorization of application interface using RFC 7519 and Redis database

Abstract:

Tato diplomová práce se zabývá vytvoření a zabezpečení aplikačního rozhraní pomocí mo-derních programovacích přístupů a s využitím kryptografie. Práce má za cíl poukázat na možné přínosy těchto progresivních technologií do průmyslu komerční bezpečnosti. Z to-hoto důvodu bylo jakožto praktický příklad vybráno aplikační rozhraní systému kontroly vstupu ACCESS. Práce je rozdělena na teoretickou a praktickou část. Teoretická část obsahuje literární rešerši, která byla zpracována na základě české a zahra-niční odborné literatury. Tato rešerše obsahuje popis technologií používaných pro šifrování přenosu, kontroly konzistence dat a deklarace identit. Dále jsou popsány technologie apli-kačních rozhraní SOAP, REST a GraphQL. V praktické části je pomocí zvolených technologií implementováno aplikační rozhraní, které je zabezpečeno pomocí TLS šifrování a JWT tokenů. Toto rozhraní je otestováno pomocí testovacího nástroje Insomnia a pomocí sady automatických testů Mocha. Ze závěru práce plyne, že pronikání těchto moderních prostředků do průmyslu komerční bezpečnosti může přinést zvýšení bezpečnosti výsledných aplikací a také zrychlení vývojo-vého cyklu těchto aplikací.

Abstract:

This thesis is devoted to creating and securing an application interface with a modern pro-gramming approach and cryptography. The goal of the thesis is to show which benefits can offer these technologies into the commercial security industry. Due to these reasons was as use-case selected an application interface for the access system. The thesis is divided into the theoretical and the practical part. The theoretical part contains literary research that was created over the Czech and world professional literature. The literary research contains a description of technologies used for cryptography, consistency check, and identity declaration. Also, application interface tech-nologies SOAP, REST, and GraphQL are described in this part. UTB ve Zlíně, Fakulta aplikované informatiky 6 In the practical part is the application interface implemented using the TLS encryption and JWT tokens. This interface is tested with the Insomnia tool and Mocha - automated testing framework. The conclusion follows that the implementation of these technologies into the commercial security industry can bring better security of applications and faster development cycle.

Keywords

Aplikační rozhraní, GraphQL, Apollo, JWT, autentizace, autorizace, bearer token, OAuth

Language used: Czech

Date on which the thesis was submitted / produced: 12. 8. 2020

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management