Treffer: Upravljanje pristupom i identitetom u poslužiteljskim i klijentskim applikacijama ; Access and identity management in server and client applications

Problem upravljanja identitetom i pristupom u poslužiteljskim i klijentskim aplikacijama ključan je izazov prilikom ostvarivanja sigurnosti aplikacija koje rukuju s osjetljivim podacima. U praksi privatnost podataka organizacija i korisnika aplikacije osigurava se uspostavom metoda autentifikacije i autorizacije. U ovom radu implementirano je programsko rješenje za upravljanje nogometnim klubom i njegovim članovima uključivanjem mehanizama za upravljanje pristupom i identitetom. Poslužiteljski dio programskog rješenja kreiran je korištenjem Spring Boot programskog okvira i pisan Java programskim jezikom. Za uspostavu autentifikacije i autorizacije korišten je Keycloak servis. Validacija rješenja provedena je testiranjem korisničkog dijela aplikacije i to web i mobilnog dijela, a na temelju korisnikove uporabe i dohvaćanja vrijednosti iz baze podataka poslužiteljskog dijela aplikacije ovisno o korisnikovom pravu pristupa ; : The problem of identity and access management in server and client applications is a key challenge when securing applications that handle sensitive data. In practice, data privacy of organizations and users of the application is ensured by the implementation of authentication and authorization methods. In this work, software solution was implemented for management of a football club and its members using mechanisms for identity and access management. The server part of software solution was created using the Spring Boot framework and written in the Java programming language. For the establishment of authentication and authorization, Keycloak service was used. Validation of the solution was carried out by testing the user part of the application on web and mobile parts, based on user's use and retrieving values from the database of the service part of the application, depending on user's rights of access.