Вопросы React Frontend Developer

OpenID Connect (OIDC) — это протокол аутентификации, который расширяет OAuth 2.0. OAuth 2.0 отвечает за авторизацию (доступ к ресурсам), а OIDC добавляет слой аутентификации (проверку личности пользователя). OIDC использует ID Token в формате JWT, который содержит информацию о пользователе, и стандартизирует процесс входа через сторонние сервисы.

Да, использовать готовую библиотеку почти всегда нужно. OAuth и OIDC — сложные протоколы с множеством нюансов безопасности: PKCE, state, nonce, проверка подписи токенов, ротация ключей. Самостоятельная реализация легко приводит к уязвимостям. Библиотеки уже протестированы сообществом и обновляются при обнаружении проблем.

OAuth 2.0 — это протокол делегирования доступа: приложение получает access token от провайдера (Google, GitHub) вместо пароля пользователя. OIDC — надстройка над OAuth, добавляющая id token с данными о пользователе. Подключение сводится к регистрации приложения у провайдера, редиректу пользователя на его страницу логина и обмену кода авторизации на токены. Для SPA и мобильных приложений обязательно используется PKCE. Токены затем проверяются на бэкенде или используются для запросов к API.