Ano passado pesquisando um pouco sobre autenticação em API's REST
ouvi falar do OAuth
e vi muitas recomendações em relação a ele. Li um pouco sobre o assunto, gostei do mesmo e comecei a usá-lo com o ASP.NET Web API 2
.
Agora faz pouco tempo ouvi falar sobre o Open ID Connect
que pelo que eu entendi extende o OAuth 2
, ou seja, é um superset do OAuth 2. Mas eu sempre ouvi dizer que Open ID
era para algo totalmente diferente.
Dessa forma, quais são as reais diferenças entre o Open ID Connect
e o OAuth
? De que forma o Open ID Connect
extende o OAuth
e quais as vantagens/desvantagens de cada um deles?