Артем Зубов. Аутентификация, Авторизация, SSO

Доклад посвящен теории авторизации и технологии единого входа (SSO или Single Sign-on).
Рассмотрены основные подходы к управлению сессиями на основе Session Cookie и JWT, а также протоколы Open Authorization (OAuth) и OpenID Connect (OIDC).

00:11 План презентации
00:41 Что такое идентификация и примеры идентификации
01:40 Что такое аутентификация и примеры аутентификации
03:30 Что такое авторизация и примеры авторизации
05:04 Сессия и ее подходы к управлению
06:07 Подход Session Cookies
14:32 Подход JWT
21:06 Технология единого входа (SSO)
25:41 Протокол OAuth
27:49 Протокол OIDC
28:41 Сравнение Access Token и ID Token