Разработчики всё ещё путают JWT, JWKS, OAuth2 и OpenID Connect — разбираем на примерах. Часть 2

Мы продолжаем наше погружение в мир аутентификации и будем разбирать всё на простых примерах с практикой на Go. В первой части статьи мы разобрали, как устроен JWT, зачем нам refresh и access токены и почему в распределенных системах нам необходимо использовать асимметричные алгоритмы подписи. Теперь пришло время двигаться дальше и познакомиться с тем, что стоит поверх JWT: JWKS, OAuth 2.0, OIDC.

https://habr.com/ru/companies/ozontech/articles/987012/

#OIDC #sso #oauth2 #oauth20 #go #jwt #access_token #access_токен

[Перевод] Настройка OAuth2/OIDC федерации в OpenAM

В данном руководстве мы настроим федерацию между двумя инстансами OpenAM по протоколу OAuth2/OIDC. Один инстанс будет являться OAuth2/OIDC сервером (Identity Provider), другой - клиентом (Service Provider). Таким образом, вы можете аутентифицироваться в клиентском инстансе OpenAM (SP) используя учетные данные инстанса OpenAM (IdP) по протоколу OAuth2/OIDC.

https://habr.com/ru/articles/802631/

#OpenAM #oauth #sso #openid #openidconnect #oauth2 #oauth20

@organicmaps is offering a #bounty to implement #OAuth20 into the app. 💰 Anybody up for it?

#OpenStreetMap #AndroidDev
https://github.com/organicmaps/organicmaps/issues/6144#issuecomment-1921178074

Here's a #HowTo guide for adding #Microsoft Login to the collection of OpenID Connect (#OIDC) compliant Identity Providers (#IdPs) supported by Virtuoso's Multi-Protocol Authentication Layer (#VAL).

https://community.openlinksw.com/t/how-to-add-microsoft-identity-provider-services-to-virtuosos-authentication-layer-val/1696

Benefits?
Multi-protocol #Identity #Authentication usable by #VirtuosoRDBMS #SPARQL endpoints and #DataSpaces alongside fine-grained Attribute-Based Access Controls (#ABAC).

#Authentication #OAuth20