Varovanje programskih vmesnikov spletnih storitev v sodobnih porazdeljenih sistemih s protokolom OpenID ConnectHorvatič, Luka (Avtor) Hölbl, Marko (Mentor) Hrgarek, Luka (Komentor) mikroservisna arhitekturavarovanje programskih vmesnikovOAuth 2.0OpenID Connectservis KeycloakV diplomskem delu smo opisali, kako zavarovati dostopne točke spletnih aplikacij v porazdeljenih sistemih. Zavarovali smo jih s slojem avtorizacije, ki ob vsakem poskusu klica dostopnih točk preveri dovoljenja klicatelja. To smo dosegli s protokolom OpenID Connect, ki ga implementira odprtokodna rešitev Keycloak. Za prikaz delovanja varovanja v različnih scenarijih smo pripravili spletno aplikacijo, zgrajeno v aplikacijskem ogrodju Spring Boot in napisano v jeziku Java. Po analizi uporabe dostopnih točk preko varnostnega sloja smo ugotovili, da je protocol OpenID Connect enostavna in primerna rešitev za avtoriziranje zunanjih uporabnikov. Za dodaten nivo varnosti OpenID Connect ponuja rešitev za avtentikacijo uporabnikov, kar pa ni bil cilj naloge.[L. Horvatič]20192019-09-27 12:54:49Diplomsko delo/naloga75211UDK: 004.777(043.2)COBISS_ID: 22865686NUK URN: URN:SI:UM:DK:AJO5SBI3sl