Autentikointi : OpenID Connect autentikointiratkaisuna

Abstract

Opinnäytetyössä käytiin läpi OpenID Connect autentikointiprotokollan historiaa, perusominaisuuksia ja sitä vertailtiin muihin ratkaisuihin. Autentikointi ja protokolla -sanojen sisältö käytiin läpi ja autentikointiprotokollan yleinen merkitys ja tarkoitus selitettiin. Tarkemmin käytiin läpi salasanapohjainen sekä avainpohjainen autentikointi.

OpenID Connectin ominaisuuksia ja toimintaperiaatetta käytiin läpi tarkemmin, myös selittäen kuinka se perustuu OAuth 2.0 autorisointirakenteeseen. Tämän jälkeen käytiin yleisesti läpi mahdolliset käyttäjän, käyttöönoton sekä ylläpidon näkökulmat, ja mihin pitäisi keskittyä autentikointiratkaisun valinnassa näiden näkökulmien kannalta.

Kolmannessa osiossa vertailtiin eri OpenID Connect palveluntarjoajia ja ratkaisuita. Ratkaisuiden hyviä ja huonoja puolia käytiin läpi ja selitettiin minkälaiseen tarkoitukseen ne kävisivät parhaiten. Lopussa vielä pohdittiin OpenID Connectin ja muiden autentikoitiratkaisuiden ja -protokollien merkitystä alalle.

In the thesis we went through the history and basic features of OpenID Connect authentication protocol and it was compared to other solutions. The meaning of the words authentication and protocol was looked over and authentication protocol was explained. Password and key based authentication were looked over with more detail.

OpenID Connect was the focus of the next chapter. It’s features and attributes were gone through with the explanation how OpenID Connect is based on OAuth 2.0 authorization standard. Then the focus was shifted to the point of view of the end user, deployment and the maintenance. Their different points of view are important for choosing the right authentication solution.

In the third chapter, the different service providers for OpenID Connect solutions were compared. Their good and bad features were gone through and their optimal places of use were thought over. In the end the importance of OpenID Connect and other authentication protocols and solutions to the industry was pondered.