Was sind OAuth und OpenID Connect? - Startup House

OAuth (Open Authorization) ist ein offener Standard zur Delegation von Zugriffsrechten. Er wird häufig eingesetzt, damit Internetnutzer Websites oder Apps Zugriff auf ihre Informationen auf anderen Websites gewähren können, ohne ihre Passwörter weiterzugeben. Mit OAuth können Nutzer Drittanbietern Zugriff auf Ressourcen gewähren, die auf einem Server gespeichert sind – etwa Profilinformationen, Fotos oder Dokumente – ohne ihre Zugangsdaten offenzulegen. Es bietet eine sichere und standardisierte Methode, mit der Websites und Anwendungen auf Nutzerdaten zugreifen können, ohne sensible Informationen wie Passwörter speichern zu müssen.

OpenID Connect ist ein auf OAuth 2.0 aufbauendes Authentifizierungsprotokoll. Es ermöglicht Clients, die Identität des Endnutzers anhand der vom Autorisierungsserver durchgeführten Anmeldung zu verifizieren und grundlegende Profilinformationen des Endnutzers in interoperabler, REST-ähnlicher Weise zu beziehen. OpenID Connect stellt eine einfache Identitätsschicht über OAuth 2.0 bereit und erlaubt es Clients, die Identität des Endnutzers auf Basis der vom Autorisierungsserver vorgenommenen Authentifizierung zu überprüfen.

Zusammengefasst wird OAuth vor allem für die Autorisierung verwendet: Drittanbieter-Anwendungen können auf Nutzerdaten zugreifen, ohne Passwörter speichern zu müssen. OpenID Connect dient der Authentifizierung: Clients können die Identität des Endnutzers auf Basis der vom Autorisierungsserver durchgeführten Anmeldung überprüfen. Gemeinsam bieten OAuth und OpenID Connect eine sichere und standardisierte Möglichkeit für Websites und Anwendungen, auf Nutzerdaten zuzugreifen und Nutzeridentitäten zu verifizieren – ohne die Sicherheit zu gefährden.