Leksikon

Leksikon

OpenID Connect

OpenID Connect er standarden, der lader brugere bevise hvem de er på tværs af tjenester. Forstå laget, der gør sikkert login muligt.

Hvad er OpenID Connect?

OpenID Connect (OIDC) er den standard, der bruges til at bevise, hvem en bruger er, på tværs af tjenester. Det bygger oven på OAuth 2.0 og er det, der reelt får "Log ind med Google" til at fortælle din løsning, at brugeren er den, de giver sig ud for.

Forskellen på OAuth og OIDC

Det forveksles tit, men de løser hver sin opgave: OAuth handler om tilladelse (må appen hente mine billeder?), mens OpenID Connect handler om identitet (hvem er jeg?). OIDC lægger identitetslaget oven på OAuth, så du får begge dele i ét veldefineret flow.

Hvad du får ud af det

Sikkert login uden eget password-helvede — brugeren logger ind via en betroet udbyder.

Færre passwords at passe — du opbevarer ikke brugerens kodeord selv.

En standard, alle taler — fungerer med Google, Microsoft og de fleste identitetsudbydere.

Hvorfor det er værd at bruge

At bygge sit eget login fra bunden er både svært og risikabelt — det er her, mange sikkerhedshuller opstår. OpenID Connect lader dig læne dig op ad en gennemprøvet standard i stedet.

Ikke endnu et hjemmestrikket login. Men en betroet måde at bevise, hvem brugeren er.

Relaterede ydelser

Skal det her omsættes til noget, der virker hos jer? Så er det typisk her, vi kommer ind.

Næste skridt

Fra begreb til løsning

Skal et af begreberne her omsættes til noget der rent faktisk virker i din virksomhed, så tag en uforpligtende snak med os.