https://takao.blog/es/tags/oauth/Recent content in Oauth on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/oauth-oidc/Mon, 29 Jan 2024 00:00:00 +0900https://takao.blog/es/web/oauth-oidc/<img src="https://takao.blog/img/thumbnail/oauth-oidc-es.png" alt="Featured image of post OAuth 2.0 y OpenID Connect: Autenticación y autorización modernas" /><p>OAuth 2.0 es un protocolo de autorización delegada. OpenID Connect (OIDC) añade una capa de autenticación sobre OAuth 2.0.</p> <h2 id="roles-en-oauth-20">Roles en OAuth 2.0 </h2><p>Resource Owner (usuario), Client (app), Authorization Server (Auth0, Cognito), Resource Server (API). Flujo: consentimiento → token → acceso.</p> <h2 id="grant-types">Grant Types </h2><p>Authorization Code: el más seguro, con PKCE. Client Credentials: servidor a servidor. Implicit: obsoleto. Device Code: dispositivos sin navegador.</p> <h2 id="openid-connect">OpenID Connect </h2><p>Añade <code>id_token</code> (JWT) con información del usuario. <code>/userinfo</code> endpoint. Scope <code>openid</code>. Claims: sub, name, email, picture.</p>