Security junior
Чем OAuth отличается от OpenID Connect?
Ответ
OAuth — про авторизацию (что можно). OIDC — надстройка над OAuth для аутентификации (кто ты), добавляет id_token с информацией о пользователе.
Разбор: OAuth 2.0 решает задачу авторизации (делегирование доступа к ресурсам через access_token), а OpenID Connect — это надстройка именно над OAuth, добавляющая слой аутентификации и id_token с данными о пользователе. Ловушка в путанице ролей: OIDC не заменяет и не отменяет OAuth, а расширяет его, и именно OIDC (а не OAuth) отвечает за «кто ты».
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.