Карточка Middle Аутентификация и сессии обновлено
OAuth 2.0 и OIDC
Вопрос
Чем OAuth 2.0 отличается от OpenID Connect?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
OAuth 2.0 протокол делегирования доступа: приложение получает access-токен для API. OIDC надстройка для аутентификации: добавляет ID-токен (JWT) с информацией о пользователе и стандартные проверки iss, aud, exp, nonce.
Ответ
OAuth 2.0 протокол делегирования доступа: приложение получает access-токен для API. OIDC надстройка для аутентификации: добавляет ID-токен (JWT) с информацией о пользователе и стандартные проверки iss, aud, exp, nonce.
Разбор
Использовать голый OAuth access-токен как доказательство личности небезопасно, для входа нужен OIDC.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.