←  Alle Begriffe
O
Security & Compliance

OpenID Connect

OpenID Connect ergänzt OAuth 2.0 um eine standardisierte Identitätsschicht für Anmeldung und Nutzerinformationen.

OpenID Connect erweitert OAuth 2.0 um eine standardisierte Identitätsschicht, mit der Anwendungen Nutzer sicher anmelden und grundlegende Identitätsinformationen abrufen können. Dabei kommen unter anderem ID Tokens und definierte Endpunkte für die Authentifizierung zum Einsatz. Für eine sichere Umsetzung sind eine korrekte Konfiguration, geeignete Berechtigungen und eine saubere Prüfung der zurückgegebenen Identitätsdaten wichtig. Eng verbunden ist der Begriff mit OAuth und Single Sign-On.

Weiterlesen

OAuth

Single Sign-On

SAML

Authentifizierung

FAQ

OpenID Connect

Welche Fehler treten bei OpenID Connect häufig auf?
Häufig werden ID Tokens nicht vollständig validiert, Redirect-URIs zu großzügig freigegeben oder unnötig viele Nutzerdaten angefordert. Auch Access Token und ID Token werden verwechselt. Eine geprüfte Bibliothek und ein Review der Konfiguration verringern diese Risiken; Datenumfang und Rechtsgrundlage sollten datenschutzrechtlich eingeordnet werden.
Was ist ein ID Token bei OpenID Connect?
Ein ID Token ist ein signiertes Token, das bestätigt, wer sich wann bei welchem Anbieter angemeldet hat. Die Anwendung muss Signatur, Aussteller und Gültigkeit prüfen, bevor sie den Angaben vertraut. Es dient der Anmeldung; für Zugriffe auf APIs wird dagegen ein separates Access Token genutzt.
Was ist der Unterschied zwischen OpenID Connect und SAML?
Beide ermöglichen Single Sign-On über einen Identitätsanbieter. SAML nutzt XML und ist in Unternehmensumgebungen verbreitet, OpenID Connect nutzt JSON-basierte Tokens auf Basis von OAuth 2.0 und passt besser zu modernen Web- und Mobilanwendungen. Häufig entscheidet, was die vorhandenen Systeme unterstützen.
Wofür wird OpenID Connect in der Praxis eingesetzt?
Hauptsächlich für die Anmeldung über einen zentralen Identitätsanbieter: Single Sign-On für Mitarbeitende, Login mit einem bestehenden Konto oder einheitliche Anmeldung über mehrere Anwendungen. Die Anwendung erhält ein ID Token mit geprüften Identitätsangaben. Eigene Passwortverwaltung entfällt, die Abhängigkeit vom Identitätsanbieter steigt dafür.