Wat is OAuth?

Antwoord: B. Autorisatieserver

OAuth 2.0 kent vier rollen: de resource-eigenaar (de gebruiker), de client (de app voor het afdrukken van foto's), de autorisatieserver en de resourceserver (de API die de foto's teruggeeft). De autorisatieserver controleert de gebruiker en verkrijgt diens toestemming, en geeft de client vervolgens een toegangstoken dat beperkt is in reikwijdte (scope) en geldigheidsduur. De client roept met het token de API van de resourceserver aan, en de resourceserver controleert het token en geeft de foto's terug. De gebruiker hoeft het wachtwoord van de foto-opslagdienst niet aan de app te geven en kan de toestemming later ook intrekken.

Antwoord: A. OAuth 2.0 is een mechanisme om toestemming voor toegang tot resources te delegeren (autorisatie), en OpenID Connect bouwt daarop voort door een ID-token toe te voegen dat het resultaat van de authenticatie doorgeeft, zodat het voor inloggen kan worden gebruikt

Een toegangstoken van OAuth 2.0 staat voor een toestemming, met de betekenis „je mag resources binnen deze scope gebruiken”, en is niet ontworpen om te controleren wie er heeft ingelogd. OpenID Connect voegt aan de flow van OAuth 2.0 een ID-token toe in de vorm van een ondertekende JWT. Het ID-token bevat onder meer de uitgever, de identificatie van de gebruiker, de beoogde client en de vervaltijd, en de client controleert de handtekening en de inhoud om te weten wie de gebruiker is. Dit mechanisme wordt gebruikt voor functies waarmee gebruikers inloggen met een account van een andere dienst, en voor single sign-on.