OAuth 2.0 与 OpenID 连接的比较

OAuth 2.0 和 OpenID 都是身份验证和授权的标准，但它们服务于不同的目的。以下是它们之间的一些关键区别：

OAuth 2.0

OAuth 2.0 是一个授权框架，允许第三方应用代表用户访问他们所拥有的资源，而无需将用户名和密码直接暴露给第三方应用。

• 主要用途：授权第三方应用访问用户资源。
• 特点：
  • 使用令牌（tokens）进行授权。
  • 支持多种授权流程，如授权码流程、隐式流程和资源所有者密码凭证流程。
  • 可以用于多种类型的客户端，包括 Web 应用、桌面应用和移动应用。

OpenID

OpenID 是一个身份验证框架，允许用户使用一个统一的身份来访问多个服务。

• 主要用途：身份验证。
• 特点：
  • 使用 OpenID 连接（OIDC）协议。
  • 用户可以使用他们的 OpenID 提供者（如 Google、Facebook 或 Yahoo）进行身份验证。
  • 支持单点登录（SSO）。

比较

OAuth 2.0 与 OpenID 对比图

更多信息

如果您想了解更多关于 OAuth 2.0 和 OpenID 的信息，请访问我们的 OAuth 2.0 教程 或 OpenID 教程。