System Design · Middle · Pytanie 16 z 75
Czym OpenID Connect różni się od OAuth 2.0?
- ✓Poprawna odpowiedź: OIDC dodaje do OAuth uwierzytelnianie: ID token z danymi o użytkowniku
- 2OIDC to przestarzała wersja OAuth, która nie jest już wspierana
- 3OIDC szyfruje dane, a OAuth przesyła je otwarcie
Wyjaśnienie
OAuth 2.0 to protokół delegowania dostępu do zasobów („pozwól aplikacji czytać mój kalendarz”), nie mówi, kim jest użytkownik. OIDC nad nim standaryzuje logowanie: ID token (JWT), userinfo, discovery. „Zaloguj przez Google” to OIDC.