System Design · Middle · Frage 16 von 75
Wie unterscheidet sich OpenID Connect von OAuth 2.0?
- 1OIDC ergänzt OAuth um Authentifizierung: ein ID-Token mit Nutzerdaten
- 2OIDC ist eine veraltete OAuth-Version, die nicht mehr unterstützt wird
- 3OIDC verschlüsselt Daten, während OAuth sie im Klartext überträgt
Antwort zeigen
Richtige Antwort: OIDC ergänzt OAuth um Authentifizierung: ein ID-Token mit Nutzerdaten
Erklärung
OAuth 2.0 ist ein Protokoll zur Delegation von Zugriff auf Ressourcen („lass diese App meinen Kalender lesen“); es sagt nicht, wer der Nutzer ist. OIDC baut darauf auf und standardisiert die Anmeldung: ID-Token (JWT), userinfo, Discovery. „Mit Google anmelden“ ist OIDC.