Web Application Penetration Test einer Identity-Provider-Lösung und deren Integration in eine Anwendung