OpenID Connect (OIDC)

Коротко: OpenID Connect — надбудова над OAuth, що відповідає на запитання: хто користувач? OAuth регулює лише доступ до даних; OIDC додає вхід.

Проблема

За «Увійти через Google» ваш сайт має дізнатися, хто входить, жодного разу не бачивши пароль. Один OAuth дає лише токен доступу.

Що додає OIDC

OIDC додає ID-токен (зазвичай JWT) із підписаною інформацією про користувача, тож застосунок може надійно перевірити особу.

Див. також: OAuth, JWT