Qu'est-ce que OAuth et OpenID Connect ? - Startup House

OAuth (Open Authorization) est un standard ouvert de délégation d’accès, couramment utilisé pour permettre aux internautes d’autoriser des sites web ou des applications à accéder à leurs informations présentes sur d’autres sites sans partager leurs mots de passe. OAuth permet aux utilisateurs d’accorder à des tiers un accès à leurs ressources stockées sur un serveur, comme des informations de profil, des photos ou des documents, sans révéler leurs identifiants. Il fournit un moyen sécurisé et standardisé pour que des sites web et des applications accèdent aux données d’un utilisateur sans avoir à stocker d’informations sensibles comme des mots de passe.

OpenID Connect est un protocole d’authentification construit au-dessus d’OAuth 2.0, qui permet aux clients de vérifier l’identité de l’utilisateur final sur la base de l’authentification effectuée par un serveur d’autorisation, ainsi que d’obtenir des informations de profil de base sur l’utilisateur final de manière interopérable et de type REST. OpenID Connect ajoute une couche d’identité simple par-dessus OAuth 2.0, permettant aux clients de vérifier l’identité de l’utilisateur final sur la base de l’authentification réalisée par un serveur d’autorisation.

En résumé, OAuth est principalement utilisé pour l’autorisation, permettant à des applications tierces d’accéder aux données d’un utilisateur sans avoir à stocker ses mots de passe, tandis qu’OpenID Connect est utilisé pour l’authentification, permettant aux clients de vérifier l’identité de l’utilisateur final sur la base de l’authentification effectuée par un serveur d’autorisation. Ensemble, OAuth et OpenID Connect offrent un moyen sécurisé et standardisé pour que les sites web et les applications accèdent aux données des utilisateurs et vérifient leur identité sans compromettre la sécurité.