OpenID Connect

OpenID Connect（OIDC）是 OAuth 2.0 之上的身份层，提供用户认证与身份信息，是 SSO 的事实标准。

用途

在 OAuth 授权之上增加标准化的用户认证与身份声明。

机制

在 OAuth 2.0 基础上增加 ID Token（JWT 格式，含用户身份声明）与 UserInfo 端点。scope=openid 触发 OIDC。ID Token 含 sub、iss、aud、exp 等声明。支持发现（.well-known/openid-configuration）。

用例

SSO 跨域登录
第三方身份验证
企业身份联邦
移动端认证

示例

输入

scope=openid → ID Token

输出

A JWT carrying the user's identity

Authentication plus authorization

常见错误

Confusing OAuth (authorization) with OIDC (authentication): Remember: OIDC = OAuth plus an identity layer

相关词条

OAuth 2.0 是授权框架，使第三方应用在用户授权下访问其资源，无需共享密码，通过令牌实现。

JWT（JSON Web Token）是紧凑的自包含令牌，用 JSON 对象安全传输声明，常用于无状态认证与信息交换。

Bearer Token 是持有即可使用的令牌类型，放在 Authorization: Bearer <token> 头，谁拥有谁可用，无需额外凭据。

参考链接