OpenID Connect

Protocolo de identidad que está diseñado para autenticar usuarios a través de relying parties (RP / aplicaciones) con un servidor externo llamado OpenID Connect Provider (OP), este servidor típicamente obtiene la información del usuario desde un proveedor de identidad para el control de acceso.
Es una capa superior a OAuth 2.0 que permite verificar la identidad de usuarios finales y obtener información básica del perfil.
Provee el manejo de sesiones.
Se extiende del protocolo de autorización OAuth 2.0, eso quiere decir que nos permite tener un single sign-on (Inicio de sesión) usando OAuth.
Usualmente se utiliza en aplicaciones que están en la nube, como aplicaciones móviles, sitios web y APIs.
El éxito que ha alcanzado como líder de los estándares para single sign-on (SSO) y la provisión de identidad ha sido por enviar tokens de identidad en JSON por los flujos de OAuth 2.0.

Last updated 3 years ago

Was this helpful?

Protocolo de identidad que está diseñado para autenticar usuarios a través de relying parties (RP / aplicaciones) con un servidor externo llamado OpenID Connect Provider (OP), este servidor típicamente obtiene la información del usuario desde un proveedor de identidad para el control de acceso.
Es una capa superior a OAuth 2.0 que permite verificar la identidad de usuarios finales y obtener información básica del perfil.
Provee el manejo de sesiones.
Se extiende del protocolo de autorización OAuth 2.0, eso quiere decir que nos permite tener un single sign-on (Inicio de sesión) usando OAuth.
Usualmente se utiliza en aplicaciones que están en la nube, como aplicaciones móviles, sitios web y APIs.
El éxito que ha alcanzado como líder de los estándares para single sign-on (SSO) y la provisión de identidad ha sido por enviar tokens de identidad en JSON por los flujos de OAuth 2.0.

Last updated 3 years ago

Was this helpful?