Безопасность и доступ
OpenID Connect
Слой идентификации поверх OAuth 2.0, который определяет получение и проверку сведений о вошедшем пользователе. Он вводит ID token и стандартные правила проверки утверждений. Это помогает организовать вход через доверенного поставщика идентификации.
Пример на практике
Сотрудник входит в корпоративный сервис через единый аккаунт компании, а приложение проверяет ID token.
Когда пригодится
Полезен для единого входа и федерации идентичности между приложениями.
Что важно учитывать
Нужно проверять подпись, издателя, аудиторию и срок; простое декодирование токена не является проверкой.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам