EMZETT.OpenID Connect (OIDC)
Kısaca: OpenID Connect, OAuth’un üzerindeki bir katmandır ve şunu yanıtlar: kullanıcı kim? OAuth yalnızca verilere erişimi düzenler; OIDC oturum açmayı ekler.
Sorun
“Google ile oturum aç”ta siten, hiç parola görmeden kimin oturum açtığını öğrenmelidir. Tek başına OAuth yalnızca bir erişim belirteci verir.
OIDC ne ekler
OIDC, kullanıcı hakkında imzalı bilgi taşıyan bir ID belirteci (genellikle bir JWT) ekler; böylece uygulama kimliği güvenle doğrulayabilir.