Zbornik radova Fakulteta tehničkih nauka u Novom Sadu

Elektrotehničko i računarsko inženjerstvo

God. 41 Br. 08 (2026): Зборник радова Факултета техничких наука

Аутентификација и ауторизација базиране на сесијама и токенима за постојеће информационе системe

  • Živko Stanišić
DOI:
https://doi.org/10.24867/
Predato
September 7, 2026
Objavljeno
2026-09-09

Apstrakt

Рад представља интеграцију OAuth 2.0 и OpenID Connect у постојеће апликације са сесијама, уз AWS Cognito систем за управљање корисницима и токенима. Предложени хибридни модел са .NET доказом концепта описује архитектуру, верификацију/опозив токена и креирање сесије, омогућавајући постепену миграцију ка cloud стандардима без реконструкције. 

Reference

  1. [1] Sam Newman. Building Microservices (2nd ed.).
  2. O’Reilly Media, 2021.
  3. [2] RFC 9700 (BCP 240): OAuth 2.0 Security Best
  4. Current Practice, 2025.
  5. [5] Fett, D., Küsters, R., Schmitz, G. A Comprehensive
  6. Formal Security Analysis of OAuth 2.0.
  7. [6] Richer, J., Sanso, A. OAuth 2 in Action. Manning
  8. Publications, 2017.
  9. [7] Madden, N. API Security in Action. Manning
  10. Publications, 2020.
  11. [8] Siriwardena, P., Dias, N. Microservices Security in
  12. Action. Manning Publications, 2020.
  13. [9] RFC 7519 — JSON Web Token (JWT), IETF, 2015.
  14. [10] Michael Wittig, Andreas Wittig. Amazon Web
  15. Services in Action (3rd ed.). Manning Publications,
  16. 2023.
  17. [11] Mark J. Price. C# 12 and .NET 8 – Modern
  18. Cross-Platform Development. Packt, 2024.