2026 - heute [[in progress]]

auth-playground

Praxisorientiertes Portfolio-Projekt zu modernen Authentifizierungsverfahren — Sessions, JWT, OAuth, Passkeys — ergänzt durch dokumentierte Analysen typischer Implementierungsfehler und Engineering-Abwägungen. Svelte-5-Frontend, Go-Backend.

GoSvelte 5TypeScriptTailwind CSS

# Kontext

Durcharbeitung moderner Authentifizierungsmuster mit explizitem Fokus auf das, was auf Implementierungsebene schiefgehen kann. Jedes Muster — Session-Cookies, JWTs, OAuth-Flows, Passkeys — erhält eine funktionierende Implementierung und ein dokumentiertes Bedrohungsmodell mit typischen Fallstricken. Ziel: echtes Verständnis der Auth-Angriffsflächen aufbauen, nicht nur „die Bibliothek verwenden".

# Zentrale Wirkung

  • · Bedrohungsmodell und Fehleranalyse pro Auth-Muster
  • · Funktionierende Implementierung jedes Musters in Svelte + Go
  • · In aktiver Entwicklung