Vienas lappuses tīmekļa lietotņu drošība

Abstract

Pateicoties viedo tehnoloģiju straujajai popularitātei, pēdējos gados populāras ir palikušas vienas lappuses tīmekļa lietotnes. Šīs lietotnes atšķiras no tradicionālajām tīmekļa lapām, līdz ar to atšķirīgas ir arī to prasības pret drošību. Darbā tika apskatītas kādas ir vienas lappuses tīmekļa lietotņu drošības iespējas. Kā visatbilstošākais drošības protokols vienas lappuses tīmekļa lietotnēm tika apskatīts OAuth 2.0 autorizācijas ietvars. Darbā tika izstrādāti ļoti vienkārši un viegli risinājumi, kas demonstrēs OAuth 2.0 galvenās autorizācijas plūsmas darbībā, tādā veidā labāk izprotot OAuth 2.0 protokolu. Izstrādātos risinājumus var izmantot kā vienkāršu šablonu jaunu OAuth 2.0 risinājumu izveidē.

Due to the popularity of the mobile technologies, Single Page Web Applications have become very popular over the past few years. Single page web applications are different from traditional web applications, therefore they use different security implementation mechanisms. The purpose of this study is to investigate Single Page Web Application security implementation mechanisms using OAuth 2.0 Authorization Framework. The goal of this thesis was to create small and simple OAuth 2.0 solutions, that could show main OAuth 2.0 flows in action, by allowing better understand OAuth 2.0 Authorization Framework. These solutions can be used as templates for new solutions.