OpenID Connect (OIDC)

Коротко: OpenID Connect — надстройка над OAuth, отвечающая на вопрос: кто пользователь? OAuth регулирует лишь доступ к данным; OIDC добавляет вход.

Проблема

При «Войти через Google» ваш сайт должен узнать, кто входит, ни разу не видя пароль. Один OAuth даёт лишь токен доступа.

Что добавляет OIDC

OIDC добавляет ID-токен (обычно JWT) с подписанной информацией о пользователе, так что приложение может надёжно проверить личность.

См. также: OAuth, JWT