Aliconnect

 Ik probeer uit te leggen hoe account beheer moet gaan werken op Aliconnect en way al mogelijk is.  Doelstelling Ik maak onderscheid in De rechten die mogelijk zijn Het proces van aanmelden De rechten die mogelijk zijn Eerst zal ik wat meer uitleggen over het regelen van rechten. Deze worden vastgelegd in een scope .  Rechten op de API server Rechten op de API server zijn geregeld door deze scope. Iedere aanvraag die een applicatie doet aan de API server is een URL, dus een opdracht zoals https://aliconnect.nl/api/Item(1)  verwijst naar item nummer 1. Deze URL's zijn gebaseerd op de standaard OData (zie  OData URL conventies voor meer informatie over de opbouw van een URL). Iedere URL kan worden aangeroepen met een method zoals GET, POST, PATCH of DELETE.  De API wordt geconfigureerd en gespecificeerd. Hierbij is iedere mogelijke URL vastgelegd in de eigenschap paths  ofwel URL  paden  van de Open API Specificatie (OAS, zie deze  speci...

Cyber criminaliteit is orde van de dag. Wachtwoorden worden buitgemaakt, systemen van de overheid worden gehackt en al onze persoonlijke gegevens die in vertrouwen zijn gedeeld liggen op straat. Een AVG wet met een overheidsinstantie die boetes uitdeelt. Maar de vraag is niet “wie doet het niet goed”, de vraag is “ hoe kunnen we het wel goed doen ?”. Dit is geen probleem van anderen, de overheid, e en getroffen bedrijf of een particulier die via Whatsapp fraude veel geld kwijt is. Dit is  een probleem van ons allemaal , iedere burger, iedere medewerker, iedere ambtenaar en iedere directeur. We roepen “samen tegen corona” maar wanneer roepen we “ samen tegen cyber criminaliteit ”. Weet dat dit een probleem is dat zich gedraagt als een virus. Door het lekken van een wachtwoord van een nietszeggende webshop met slechte beveiliging kan een hacker inloggen op een bedrijfsaccount van een medewerker waar deze hetzelfde wachtwoord heeft gebruikt. Deze weg is snel te vinden, een email adres...