Что такое OpenID Connect и как он связан с OAuth 2.0?

Что такое OpenID Connect и его связь с OAuth 2.0

OpenID Connect (OIDC) — это протокол аутентификации, построенный на основе OAuth 2.0. Если OAuth 2.0 решает задачу авторизации (предоставление доступа к ресурсам), то OIDC добавляет возможность проверки личности пользователя. Проще говоря, OAuth 2.0 отвечает на вопрос "Что разрешено делать?", а OIDC — "Кто это?"

Как это работает

OIDC расширяет OAuth 2.0, добавляя ID Token — специальный токен в формате JWT (JSON Web Token), который содержит информацию о пользователе (например, имя, email). Процесс аутентификации через OIDC обычно включает следующие шаги:

• Пользователь нажимает "Войти через Google" на сайте.
• Сайт перенаправляет пользователя на сервер аутентификации Google.
• Google проверяет личность пользователя и возвращает ID Token и Access Token.
• Сайт использует ID Token для идентификации пользователя, а Access Token — для доступа к API Google.

Пример кода (проверка ID Token на сервере)

const jwt = require('jsonwebtoken');

function verifyIdToken(token) {
  try {
    const decoded = jwt.verify(token, 'PUBLIC_KEY');
    console.log('User ID:', decoded.sub);
    console.log('Email:', decoded.email);
    return decoded;
  } catch (err) {
    console.error('Invalid token:', err);
    return null;
  }
}

Где применяется

OIDC широко используется в системах единого входа (SSO), когда нужно аутентифицировать пользователя через сторонние провайдеры (Google, Facebook, Microsoft). Он также применяется в корпоративных приложениях для централизованного управления доступом.

Вывод: OpenID Connect следует применять, когда требуется не только авторизация, но и надежная аутентификация пользователей, особенно в сценариях с единым входом и интеграцией с внешними провайдерами.