Ano passado pesquisando um pouco sobre autenticação em API's REST ouvi falar do OAuth e vi muitas recomendações em relação a ele. Li um pouco sobre o assunto, gostei do mesmo e comecei a usá-lo com o ASP.NET Web API 2.
Agora faz pouco tempo ouvi falar sobre o Open ID Connect que pelo que eu entendi extende o OAuth 2, ou seja, é um superset do OAuth 2. Mas eu sempre ouvi dizer que Open ID era para algo totalmente diferente.
Dessa forma, quais são as reais diferenças entre o Open ID Connect e o OAuth? De que forma o Open ID Connect extende o OAuth e quais as vantagens/desvantagens de cada um deles?