OAuth 2.0 / OIDC
Authorization Code mit PKCE und Systembrowser, falls mit dem gewählten Identitätsanbieter umsetzbar.
Ein Login.
Überall verbunden.
Ein gemeinsames Identitätsmodell für Webportal und native App. Die dargestellten Sicherheitsmechanismen sind eine technische Zielvorgabe, keine bereits implementierte Integration.
V57: Konzept und lokale Designvorschau. Keine Authentifizierung, keine produktive API, keine echten Kunden- oder Zahlungsdaten.
Ein Konto. Ein Zugang.
Login-Ablauf
01
Anmeldung starten
Website oder App öffnet den zentralen Identitätsanbieter. Die App verwendet den Systembrowser und keine eingebettete Passworteingabe.
02
Identität prüfen
Der Login-Dienst bestätigt Identität und optional einen zweiten Faktor. Bestehende Perfex-Kunden werden eindeutig zugeordnet.
03
Berechtigte Daten laden
API prüft Sitzung, Kundenkontext und Objektberechtigung serverseitig. Die App empfängt nur für den Kunden freigegebene Daten.
04
Logout und Erneuerung
Token kurzlebig, Erneuerung rotierend, gesicherte Speicherung und widerrufbare Sitzungen. Kein separates App-Passwort.
Technische Mindestanforderungen
Serverseitige Rechte
Jede Abfrage und Änderung anhand Kunden- und Objektzuordnung prüfen. Niemals nur auf sichtbare Menüpunkte vertrauen.
Sitzungsschutz
Rate-Limits, Audit-Log, Widerruf, kurze Tokenlaufzeiten, sichere Speicherung und Schutz vor Replay.
Kein zweites Login.
Website und App erhalten unterschiedliche Oberflächen, aber dieselbe Kundenidentität und dieselben zentral verwalteten Berechtigungen.
Weiter zum Berechtigungskonzept ↗