Wer KI-Backends produktionsnah betreibt, steht häufig vor der Frage, wie Identitäten und Berechtigungen sicher übermittelt werden. JWT ist hierfür ein etabliertes Format, das in vielen Architekturen eingesetzt wird. Der Kurs zeigt, wie JWT methodisch in KI-Backends genutzt werden kann.
!Kursinhalt
!1. Konzept von JSON Web Tokens
*Aufbau und Inhalte eines Tokens
*Signaturverfahren und Vertrauensanker
*Lebensdauer und Erneuerung
!2. Einsatz in KI-Backends
*Authentifizierung von Anwendungen und Nutzer:innen
*Einbindung in API-Schnittstellen
*Weiterleitung an interne Dienste
!3. Berechtigungen und Rollen
*Aufbau eines Rollenkonzepts
*Begrenzung sensibler Aktionen
*Abbildung in Tokens und Diensten
!4. Sicherheit und Pflege
*Schutz vor typischen Angriffen
*Rotation der Schlüssel
*Logging und Audit
!Berufliche Relevanz
*Tragfähige Sicherheitsarchitektur für KI-Backends
*Reduktion typischer Risiken in API-Integrationen
*Profilierung an der Schnittstelle KI-Engineering und Security