Remove ads
OpenID Connect (OIDC) ist eine Authentifizierungsschicht, die auf dem Autorisierungsframework OAuth 2.0 basiert. Der Standard wird durch die OpenID Foundation überwacht.
OpenID Connect ist eine Schicht oberhalb des OAuth-Frameworks, die es Clients einerseits erlaubt, die Identität eines Anwenders mit Hilfe eines Authentifizierungsservers zu überprüfen, und andererseits grundlegende Profilinformationen auf interoperable Weise zu erhalten. Die Implementierung des OpenID Connect basiert auf der HTTP-Programmierschnittstelle mit REST-Mechanismen und auf dem Datenformat JSON.
OpenID Connect erlaubt einer Reihe von Clients (Web-basierenden, mobilen, JavaScript-Clients und anderen) Informationen über authentifizierte Sessions und Anwender anzufordern und zu erhalten. Die Spezifikation ist erweiterbar und unterstützt optionale Funktionen wie die Verschlüsselung von Identitätsdaten, das Auffinden von OpenID-Providern und Session-Management.[1]
Remove ads
Organisationen, die mit dem Einsatz von OpenID Connect begonnen haben, umfassen Auth0[2], ForgeRock, Amazon,[3] Atlassian[4], Centrify,[5] die chilenische Regierung, Deutsche Telekom,[6] Google,[7] IBM,[8] Microsoft,[9] Okta,[10] OneLogin,[11] Proxmox VE,[12] das Nomura Research Institute Japan,[13] VMware,[14] General Electric, und SAP[15].
OpenID Connect arbeitet ähnlich wie OpenID 2.0, setzt aber mehr auf Schnittstellen und die Nutzung von nativen bzw. mobilen Anwendungen. OpenID Connect integriert, im Gegensatz zu OpenID 2.0, robuste Signatur- und Verschlüsselungsmechanismen direkt in das Protokoll.[1]
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
Remove ads