Объяснение OAuth2: OpenID Connect, вход через Google и единый вход для начинающих

OAuth2 и OpenID Connect (OIDC) лежат в основе современных систем входа, таких как «Войти через Google». Но как на самом деле работает OAuth2 и как OIDC расширяет его возможности для аутентификации и идентификации? В этом видео, доступном для начинающих, мы объясняем, как OAuth2 обеспечивает безопасную авторизацию без обмена паролями и как OpenID Connect добавляет идентификацию для поддержки федеративного входа и единого входа (SSO). 🔐 Что вы узнаете: OAuth2 с примерами реальных входов OPiID Connect (пошаговое описание рабочего процесса OIDC) Как работают федеративная идентификация и единый единый вход (SSO) Что на самом деле делает «Вход с Google» за кулисами Токены, области действия, согласие, поставщик удостоверений и роли сервера авторизации Почему OpenID Connect основан на OAuth2, а не заменяет его Независимо от того, разрабатываете ли вы безопасные приложения или просто интересуетесь тем, как работают современные системы входа, это видео даст вам полную картину — с реальным контекстом и без жаргона. 📺 Это четвёртая часть нашей серии «Как защищён Интернет», призванной помочь вам от основ веб-безопасности до продвинутых реальных систем. Полный плейлист: https://www.youtube.com/playlist?list=PLORyt8agqK6dhfSzsX__-skayctOgTuRM ▶️ Далее в серии: https://www.youtube.com/watch?v=3W8pW1knVhU ▶️ Главы: 00:00 Введение 00:17 Содержание 00:38 Ранние этапы безопасности и необходимость в сервисах аутентификации 03:35 Проблема избыточного доступа 05:11 Развитие сервисов аутентификации и авторизации 06:08 Полезные определения в контексте аутентификации и авторизации 07:46 OpenID Connect (OIDC) 08:27 Введение в OAuth2 09:15 Преимущества и спутниковый обзор OIDC 11:07 Как работает OpenID Connect (подробный обзор рабочего процесса) #oidc #oauth2 #openidconnect #singlesignon #loginwithgoogle #кибербезопасностьдляначинающих #федеративнаяидентификация #аутентификация #безопасностьинтернета #веб-безопасность