Ano passado pesquisando um pouco sobre autenticação em API's RESTAPI's REST
ouvi falar do OAuthOAuth
e vi muitas recomendações em relação a ele. Li um pouco sobre o assunto, gostei do mesmo e comecei a usá-lo com o ASP.NET Web API 2ASP.NET Web API 2
.
Agora faz pouco tempo ouvi falar sobre o Open ID ConnectOpen ID Connect
que pelo que eu entendi extende o OAuth 2OAuth 2
, ou seja, é um superset do OAuth 2. Mas eu sempre ouvi dizer que Open IDOpen ID
era para algo totalmente diferente.
Dessa forma, quais são as reais diferenças entre o Open ID ConnectOpen ID Connect
e o OAuthOAuth
? De que forma o Open ID ConnectOpen ID Connect
extende o OAuthOAuth
e quais as vantagens/desvantagens de cada um deles?