OAuth 2.0 / OIDC

OAuth 2.0 ist der Standard für die delegierte Autorisierung. OpenID Connect (OIDC) ist die darauf aufbauende Identitätsschicht. Zusammen sind sie heute der Standardweg, um ein Kommentarsystem an das bestehende Login- und Paywall-System eines Verlags anzubinden.

Der Ablauf, einfach erklärt

1. Eine Leserin oder ein Leser klickt im Logora-Widget auf „Kommentieren“.
2. Logora leitet mit einer OAuth-authorize-Anfrage an Ihren IdP weiter (Auth0, Okta, Ihr eigener Server).
3. Die Leserin oder der Leser authentifiziert sich (oder wird über eine aktive Sitzung erkannt).
4. Ihr IdP liefert einen Autorisierungscode zurück.
5. Logora tauscht den Code gegen ein Access-Token und ein ID-Token (OIDC) ein.
6. Logora prüft die Signatur des ID-Tokens, extrahiert die Identität der Leserin oder des Lesers und ordnet den Kommentar diesem Konto zu.

Ist die Leserin oder der Leser bereits auf Ihrer Website angemeldet, läuft das alles unbemerkt im Hintergrund.

Was Logora unterstützt

• OAuth 2.0 Authorization Code Flow mit PKCE (empfohlen).
• OpenID Connect für Identitäts-Claims.
• JWT-Access-Tokens mit strenger Algorithmus-Validierung (RS256, ES256).
• Backchannel-Logout (seit April 2026): Meldet sich die Leserin oder der Leser auf Ihrer Website ab, wird Logora direkt vom Server benachrichtigt – im Kommentar-Widget bleibt keine veraltete Sitzung zurück.
• Refresh-Tokens für lange Sitzungen.

Häufige Sonderfälle

• Token-Ablauf mitten in der Debatte: Konfigurieren Sie Refresh-Tokens oder richten Sie die Sitzungsdauer am Leseverhalten aus (15–30 Min.).
• Verlagsgruppen mit mehreren Titeln: Mandantenfähige OAuth-Konfiguration: ein IdP für mehrere Logora-Installationen (Ringier, Mediahuis, Funke).
• Benutzerdefinierte Claims: Übergabe von Abo-Stufe, Paywall-Level und Gamification-Punkten aus Ihrem IdP an das Kommentar-Widget, um Premium-Funktionen freizuschalten.

Siehe SSO für das übergeordnete Konzept und JWT für das Token-Format.