// Glossario IT
OpenID Connect
Uno strato di autenticazione costruito sopra OAuth, che aggiunge un modo standard per verificare l'identità dell'utente, non solo autorizzare l'accesso a risorse.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'OpenID Connect aggiunge uno strato di autenticazione sopra il protocollo OAuth, che di per sé gestisce solo l'autorizzazione all'accesso a risorse: OpenID Connect permette a un'applicazione di verificare in modo standard e affidabile chi è l'utente che sta effettuando l'accesso, non solo cosa è autorizzato a fare.
Perché conta
È diventato lo standard più diffuso per implementare login del tipo "accedi con" su applicazioni web e mobili moderne, grazie a un formato più leggero (basato su JSON) e più semplice da implementare rispetto a SAML. Molte piattaforme cloud e servizi consumer moderni preferiscono OpenID Connect proprio per questa maggiore semplicità di integrazione.