OpenID Connect (OIDC) ist ein Authentifizierungsprotokoll, das auf OAuth 2.0 basiert. Es ermöglicht es Clients (z. B. Web-Apps, Mobile-Apps), die Identität eines Benutzers sicher zu verifizieren, der sich bei einem externen Identitätsanbieter (IdP) anmeldet — zum Beispiel Google, Microsoft, Apple, etc.

🔐 Kurz gesagt:

OAuth 2.0 → regelt die Autorisierung (Zugriff auf Ressourcen)
OpenID Connect → regelt die Authentifizierung (Wer ist der Benutzer?)

🧱 Wie funktioniert OpenID Connect?

1. Benutzer klickt auf "Login mit Google"

2. Deine App leitet den Benutzer zum Google-Login weiter

3. Nach erfolgreichem Login leitet Google den Benutzer mit einem ID Token zurück

4. Deine App validiert dieses JWT-Token

5. Du weißt nun, wer der Benutzer ist – verifiziert von Google

🔑 Was enthält ein ID Token?

Das ID Token ist ein JSON Web Token (JWT) mit Informationen über den Benutzer, z. B.:

{
  "iss": "https://accounts.google.com",
  "sub": "1234567890",
  "name": "John Doe",
  "email": "john@example.com",
  "iat": 1650000000,
  "exp": 1650003600
}

• iss = Issuer (z. B. Google)

• sub = Benutzer-ID

• email, name = Benutzerinformationen

• iat, exp = Zeitstempel

🧩 Typische Anwendungsfälle

• "Login mit Google/Microsoft/Apple"

• Single Sign-On (SSO) in Unternehmen

• Zentrale Identitätsverwaltung (Keycloak, Auth0, Azure AD)

• OAuth-basierte APIs mit Identitätsprüfung

🛠️ Komponenten bei OpenID Connect

JSON (JavaScript Object Notation) ist ein leichtgewichtiges Datenformat zur Darstellung strukturierter Daten im Textformat. Es wird häufig für den Datenaustausch zwischen einem Server und einer Webanwendung verwendet. JSON ist leicht lesbar und schreibbar für Menschen und einfach zu analysieren und zu generieren für Maschinen.

Hier sind einige grundlegende Merkmale von JSON:

1. Syntax:

   • JSON-Daten sind in Schlüssel-Wert-Paaren organisiert.
   • Ein JSON-Objekt ist in geschweifte Klammern {} eingeschlossen.
   • Ein JSON-Array ist in eckige Klammern [] eingeschlossen.

2. Datentypen:

   • Zeichenketten (Strings): "Hallo"
   • Zahlen: 123 oder 12.34
   • Objekte: {"Schlüssel": "Wert"}
   • Arrays: ["Element1", "Element2"]
   • Booleans: true oder false
   • Null: null

3. Beispiel:

{
    "Name": "Max Mustermann",
    "Alter": 25,
    "Adresse": {
        "Straße": "Musterstraße 1",
        "Stadt": "Musterstadt"
    },
    "Hobbys": ["Lesen", "Schreiben", "Reisen"]
}

In diesem Beispiel enthält das JSON-Objekt Informationen über eine Person mit ihrem Namen, Alter, Adresse und Hobbys.

4. Anwendung:
   • Web-APIs: JSON wird oft in Web-APIs verwendet, um Daten zwischen Client und Server zu übertragen.
   • Konfigurationsdateien: Viele Anwendungen nutzen JSON-Dateien zur Konfiguration.
   • Datenbanken: Einige NoSQL-Datenbanken wie MongoDB speichern Daten im JSON-ähnlichen BSON-Format.

JSON hat sich aufgrund seiner Einfachheit und Flexibilität als Standardformat für den Datenaustausch im Web etabliert.