Аутентификация пользователей по протоколу Open ID Connect (OIDC)

Курс построен по принципу «от проблемы — к решению». Проблема: Приложение «КешбекПлюс» хочет анализировать транзакции пользователя в банке. Но пользователь не хочет отдавать свой пароль от банка — это небезопасно. Как получить доступ к данным без передачи пароля? Решение: Протокол OAuth 2.0 позволяет приложению получить ограниченный доступ к данным через доверенного посредника (Authorization Server). Следующий вызов: Приложение получает доступ к данным, но не знает, кто пользователь. Как узнать имя пользователя, показать персонализированный интерфейс и внедрить единый вход? Решение: OpenID Connect (OIDC) надстраивается над OAuth 2.0 и добавляет аутентификацию пользователя через ID Token и UserInfo Endpoint. Итог: Архитектура с OAuth 2.0 + OIDC позволяет: Дать приложению доступ к данным (OAuth 2.0) Узнать, кто пользователь (OIDC) Внедрить единый вход (SSO) — одна учётная запись вместо трёх Централизованно управлять ролями пользователей Что в курсе: Сквозной пример «КешбекПлюс» → Банк → IAM-сервер Более 80 тестов с подсказками для закрепления материала Сравнительные таблицы OAuth 2.0 vs OAuth 2.0 + OIDC