Was ist OIDC?

OIDC ist ein Identitätsauthentifizierungsprotokoll, das mit OAuth 2.0 zusammenarbeitet, um den Prozess für die Authentifizierung und Autorisierung von Benutzern zu standardisieren, wenn sie sich für den Zugriff auf digitale Dienste anmelden. OIDC stellt Authentifizierung bereit. Dies bedeutet, dass überprüft wird, ob Benutzer diejenigen sind, die sie vorgeben zu sein. OAuth 2.0 autorisiert, auf welche Systeme diese Benutzer zugreifen dürfen. OIDC und OAuth 2.0 werden in der Regel verwendet, um zwei nicht verknüpften Anwendungen den Austausch von Informationen zu ermöglichen, ohne benutzerbezogene Daten zu gefährden. 

Sowohl OIDC als auch Security Assertion Markup Language (SAML) sind Identitätsauthentifizierungsprotokolle, mit denen sich Benutzer einmal sicher anmelden und dann auf mehrere Anwendungen zugreifen können. SAML ist ein älteres Protokoll, das für einmaliges Anmelden weit verbreitet ist. Es überträgt Daten im XML-Format. OIDC ist ein neueres Protokoll, das das JSON-Format zum Übertragen von Benutzerdaten verwendet. OIDC wird immer beliebter, da es einfacher zu implementieren ist als SAML und besser mit mobilen Anwendungen funktioniert.

OIDC steht für OpenID Connect-Protokoll. Dabei handelt es sich um ein Identitätsauthentifizierungsprotokoll, mit dem zwei nicht verbundene Anwendungen Benutzerprofilinformationen austauschen können, ohne die Sicherheit der Benutzeranmeldeinformationen zu gefährden.

OIDC wurde auf OAuth 2.0 aufgebaut, um die Authentifizierung hinzuzufügen. Das OAuth 2.0-Protokoll wurde zuerst entwickelt, und dann wurde OIDC hinzugefügt, um seine Funktionen zu erweitern. Der Unterschied zwischen den beiden besteht darin, dass OAuth 2.0 die Autorisierung bereitstellt, während OIDC die Authentifizierung bereitstellt. OAuth 2.0 ermöglicht Benutzern den Zugriff auf eine vertrauende Seite unter Verwendung ihres Kontos mit einem OpenID-Anbieter. OIDC ermöglicht es dem OpenID-Anbieter, ein Benutzerprofil an die vertrauende Seite zu übergeben. Außerdem können Organisationen ihren Benutzern mit dieser Funktion einmaliges Anmelden anbieten. Die OAuth 2.0- und OIDC-Flows sind ähnlich, verwenden jedoch etwas andere Terminologie. 

Ein typischer OAuth 2.0-Flow umfasst die folgenden Schritte:

1. Ein Benutzer ruft die Anwendung auf, auf die er zugreifen möchte (der Ressourcenserver).
2. Der Ressourcenserver leitet den Benutzer an die Anwendung weiter, bei der er über ein Konto verfügt (den Client).
3. Der Benutzer meldet sich mithilfe seiner Anmeldeinformationen für den Client an.
4. Der Client überprüft den Zugriff des Benutzers.
5. Der Client sendet ein Zugriffstoken an den Ressourcenserver.
6. Der Ressourcenserver gewährt dem Benutzer Zugriff.

Ein typischer OIDC-Flow umfasst die folgenden Schritte:

1. Ein Benutzer ruft die Anwendung auf, auf die er zugreifen möchte (die vertrauende Seite).
2. Der Benutzer gibt den Benutzernamen und das Kennwort ein.
3. Die vertrauende Seite sendet eine Anforderung an den OpenID-Anbieter.
4. Der OpenID-Anbieter überprüft die Anmeldeinformationen des Benutzers und erhält die Autorisierung.
5. Der OpenID-Anbieter sendet ein Identitätstoken und häufig ein Zugriffstoken an die vertrauende Seite.
6. Die vertrauende Seite sendet das Zugriffstoken an das Gerät des Benutzers.
7. Der Benutzer erhält Zugriff basierend auf den Informationen, die im Zugriffstoken und von der vertrauenden Seite bereitgestellt werden. 

Der OpenID-Anbieter verwendet ID-Token, um Authentifizierungsergebnisse und alle relevanten Informationen an die Anwendung der vertrauenden Seite zu übertragen. Beispiele für den Typ der gesendeten Daten sind eine ID, eine E-Mail-Adresse und ein Name.