https://wunnox.ch/index.php?action=history&feed=atom&title=OpenID_im_Vergleich_zu_OpenID_ConnectOpenID im Vergleich zu OpenID Connect - Versionsgeschichte2026-05-14T17:15:10ZVersionsgeschichte dieser Seite in MediaWiki 1.31.0https://wunnox.ch/index.php?title=OpenID_im_Vergleich_zu_OpenID_Connect&diff=172&oldid=prevPeterChristen am 23. August 2019 um 14:32 Uhr2019-08-23T14:32:22Z<p></p>
<table class="diff diff-contentalign-left" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de-CH">
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version vom 23. August 2019, 14:32 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td>
<td colspan="2" class="diff-lineno">Zeile 1:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><table width=100% cellspacing="5" class="wikitable"></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><table width=100% cellspacing="5" class="wikitable"></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"><tr align=left></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"><th>Gute Links zum Thema</th></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></tr></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><tr align=left></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><tr align=left></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><td padding=1px></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><td padding=1px></div></td></tr>
</table>PeterChristenhttps://wunnox.ch/index.php?title=OpenID_im_Vergleich_zu_OpenID_Connect&diff=171&oldid=prevPeterChristen am 23. August 2019 um 14:31 Uhr2019-08-23T14:31:35Z<p></p>
<table class="diff diff-contentalign-left" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de-CH">
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version vom 23. August 2019, 14:31 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td>
<td colspan="2" class="diff-lineno">Zeile 1:</td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"><table width=100% cellspacing="5" class="wikitable"></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"><tr align=left></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"><td padding=1px></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>https://de.wikipedia.org/wiki/OpenID <br></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>https://de.wikipedia.org/wiki/OpenID <br></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>https://de.wikipedia.org/wiki/OpenID_Connect <br></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>https://de.wikipedia.org/wiki/OpenID_Connect <br></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"></td></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"></tr></ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"></table></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>===OpenID===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>===OpenID===</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>OpenID (englisch für offene Identifikation) ist ein dezentrales Authentifizierungssystem für webbasierte Dienste. Es erlaubt einem Benutzer, der sich bei seinem OpenID-Provider einmal mit Benutzername und Kennwort angemeldet hat, sich mithilfe der OpenID (einer URL, in diesem Kontext auch Identifier genannt) ohne Benutzername und Passwort bei allen das System unterstützenden Websites – den Relying Parties – anzumelden, wendet also das Single-Sign-on-Prinzip an. Für die Anmeldung mit OpenID wird eine OpenID-Identität benötigt. Diese wird durch einen OpenID-Anbieter bereitgestellt.<br></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>OpenID (englisch für offene Identifikation) ist ein dezentrales Authentifizierungssystem für webbasierte Dienste. Es erlaubt einem Benutzer, der sich bei seinem OpenID-Provider einmal mit Benutzername und Kennwort angemeldet hat, sich mithilfe der OpenID (einer URL, in diesem Kontext auch Identifier genannt) ohne Benutzername und Passwort bei allen das System unterstützenden Websites – den Relying Parties – anzumelden, wendet also das Single-Sign-on-Prinzip an. Für die Anmeldung mit OpenID wird eine OpenID-Identität benötigt. Diese wird durch einen OpenID-Anbieter bereitgestellt.<br></div></td></tr>
</table>PeterChristenhttps://wunnox.ch/index.php?title=OpenID_im_Vergleich_zu_OpenID_Connect&diff=170&oldid=prevPeterChristen: /* Unterschiede von OpenID und OpenID Connect */2019-08-23T14:28:41Z<p><span dir="auto"><span class="autocomment">Unterschiede von OpenID und OpenID Connect</span></span></p>
<table class="diff diff-contentalign-left" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de-CH">
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version vom 23. August 2019, 14:28 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l17" >Zeile 17:</td>
<td colspan="2" class="diff-lineno">Zeile 17:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><li>OpenID ist ein alleinstehtendes Authentifizierungsprotokoll, für dessen Nutzung zwingend ein OpenID-Account bei einem OpenID identity provider erstellt werden muss.</li></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><li>OpenID ist ein alleinstehtendes Authentifizierungsprotokoll, für dessen Nutzung zwingend ein OpenID-Account bei einem OpenID identity provider erstellt werden muss.</li></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><li>OpenID Connect ist ein "Profil" von OAuth 2.0. Es ist somit ein Authentifizierungsprotokoll welches OAuth2 als "Transport" verwendet und dieses unter anderen mit Authentifizierungs- und Attribut Release Funktionen ergänzt.</li></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div><li>OpenID Connect ist ein "Profil" von OAuth 2.0. Es ist somit ein Authentifizierungsprotokoll welches OAuth2 als "Transport" verwendet und dieses unter anderen mit Authentifizierungs- und Attribut Release Funktionen ergänzt.</li></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"></ul></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Im Gegensatz zu OpenID hat OpenID Connect die Möglichkeit Signaturen zu verwenden, welche es weniger anfällig für Phishing-Attacken machen. OpenID connect (OIDC) verwendet ein "id_token", welches dem Assertion im SAML-Protokoll entspricht. Dafür wird OIDC kritisiert, dass es zu Komplex sei und zuviele Möglichkeiten der Implementierung zulässt, was zu einer grossen Inkompatibilität unter den veschiedenen Implementationen führt.<br></div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Im Gegensatz zu OpenID hat OpenID Connect die Möglichkeit Signaturen zu verwenden, welche es weniger anfällig für Phishing-Attacken machen. OpenID connect (OIDC) verwendet ein "id_token", welches dem Assertion im SAML-Protokoll entspricht. Dafür wird OIDC kritisiert, dass es zu Komplex sei und zuviele Möglichkeiten der Implementierung zulässt, was zu einer grossen Inkompatibilität unter den veschiedenen Implementationen führt.<br></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Der RFC 7522 beschreibt eine mögliche Kombination von SAML und OAuth, wobei SAML-Aussagen innerhalb der OAuth-Nachrichten ausgetauscht werden [CaMJ15]. Auf diese Weise kann auf der bewährten Umsetzung basierend auf SAML aufgebaut und trotzdem die Vorteile der neueren Standards genutzt werden.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Der RFC 7522 beschreibt eine mögliche Kombination von SAML und OAuth, wobei SAML-Aussagen innerhalb der OAuth-Nachrichten ausgetauscht werden [CaMJ15]. Auf diese Weise kann auf der bewährten Umsetzung basierend auf SAML aufgebaut und trotzdem die Vorteile der neueren Standards genutzt werden.</div></td></tr>
</table>PeterChristenhttps://wunnox.ch/index.php?title=OpenID_im_Vergleich_zu_OpenID_Connect&diff=169&oldid=prevPeterChristen: Die Seite wurde neu angelegt: «https://de.wikipedia.org/wiki/OpenID <br> https://de.wikipedia.org/wiki/OpenID_Connect <br> ===OpenID=== OpenID (englisch für offene Identifikation) ist ein de…»2019-08-23T14:28:04Z<p>Die Seite wurde neu angelegt: «https://de.wikipedia.org/wiki/OpenID <br> https://de.wikipedia.org/wiki/OpenID_Connect <br> ===OpenID=== OpenID (englisch für offene Identifikation) ist ein de…»</p>
<p><b>Neue Seite</b></p><div>https://de.wikipedia.org/wiki/OpenID <br><br />
https://de.wikipedia.org/wiki/OpenID_Connect <br><br />
<br />
===OpenID===<br />
OpenID (englisch für offene Identifikation) ist ein dezentrales Authentifizierungssystem für webbasierte Dienste. Es erlaubt einem Benutzer, der sich bei seinem OpenID-Provider einmal mit Benutzername und Kennwort angemeldet hat, sich mithilfe der OpenID (einer URL, in diesem Kontext auch Identifier genannt) ohne Benutzername und Passwort bei allen das System unterstützenden Websites – den Relying Parties – anzumelden, wendet also das Single-Sign-on-Prinzip an. Für die Anmeldung mit OpenID wird eine OpenID-Identität benötigt. Diese wird durch einen OpenID-Anbieter bereitgestellt.<br><br />
<br />
Die Technologie von OpenID ist gegenüber Phishing-Attacken anfällig. Grund dafür ist die Tatsache, dass eine Weiterleitung auf die Webseite des OpenID-Providers nötig ist. Als Betreiber einer Webseite, die OpenID zur Anmeldung benutzt, kann man auf einfache Weise eine Weiterleitung auf eine Seite erstellen, die der Seite des Providers gleicht, jedoch als Proxy dient und Benutzername und Passwort an den Betreiber weiterleitet.<br><br />
<br />
(Quelle: https://de.wikipedia.org/wiki/OpenID)<br />
===OpenID Connect===<br />
<br />
OpenID Connect(OIDC) ist eine Authentifizierungsschicht, die auf dem Autorisierungsprotokoll OAuth 2.0 basiert. Der Standard wird durch die OpenID Foundation überwacht. Es ist eine Schicht oberhalb des OAuth-Protokolls, die es Clients einerseits erlaubt, die Identität eines Anwenders mit Hilfe eines Autorisierungsservers zu überprüfen, und andererseits grundlegende Profilinformationen auf interoperable Weise zu erhalten. Technisch formuliert spezifiziert OpenID Connect eine HTTP-Programmierschnittstelle mit REST-Mechanismen, die das Datenformat JSON nutzt.<br><br />
<br />
(Quelle: https://de.wikipedia.org/wiki/OpenID_Connect)<br />
===Unterschiede von OpenID und OpenID Connect===<br />
<ul><br />
<li>OpenID ist ein alleinstehtendes Authentifizierungsprotokoll, für dessen Nutzung zwingend ein OpenID-Account bei einem OpenID identity provider erstellt werden muss.</li><br />
<li>OpenID Connect ist ein "Profil" von OAuth 2.0. Es ist somit ein Authentifizierungsprotokoll welches OAuth2 als "Transport" verwendet und dieses unter anderen mit Authentifizierungs- und Attribut Release Funktionen ergänzt.</li><br />
<br />
Im Gegensatz zu OpenID hat OpenID Connect die Möglichkeit Signaturen zu verwenden, welche es weniger anfällig für Phishing-Attacken machen. OpenID connect (OIDC) verwendet ein "id_token", welches dem Assertion im SAML-Protokoll entspricht. Dafür wird OIDC kritisiert, dass es zu Komplex sei und zuviele Möglichkeiten der Implementierung zulässt, was zu einer grossen Inkompatibilität unter den veschiedenen Implementationen führt.<br><br />
<br />
Der RFC 7522 beschreibt eine mögliche Kombination von SAML und OAuth, wobei SAML-Aussagen innerhalb der OAuth-Nachrichten ausgetauscht werden [CaMJ15]. Auf diese Weise kann auf der bewährten Umsetzung basierend auf SAML aufgebaut und trotzdem die Vorteile der neueren Standards genutzt werden.</div>PeterChristen