Карточка Middle Аутентификация обновлено

OAuth 2.0 и OpenID Connect

Вопрос

Чем OAuth 2.0 отличается от OpenID Connect?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

OAuth 2.0 протокол делегирования доступа: приложение получает access token к API от имени пользователя. OpenID Connect надстройка над OAuth для аутентификации: добавляет idtoken (JWT с данными пользователя) и стандартный userinfo.

Ответ

OAuth 2.0 протокол делегирования доступа: приложение получает access token к API от имени пользователя. OpenID Connect надстройка над OAuth для аутентификации: добавляет id_token (JWT с данными пользователя) и стандартный userinfo.

Разбор

«Войти через провайдера» это OIDC; «дать сервису доступ к своему календарю» это OAuth.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Термины по теме