OpenID Connect

OpenID Connect (OpenID Connect) — OAuth 2.0 üzerinde ID token ve provider metadata ile authentication ve kimlik claim'lerini standartlaştıran kimlik katmanı.

Siber Güvenlik Bağlamı

OIDC, OAuth'un tek başına sağlamadığı kimlik semantiğini ekler. Doğru validation issuer, audience, signature, gerektiğinde nonce, token ömrü ve discovery/JWK yönetimini içerir; access token ID token gibi kullanılmamalıdır.

İlişkili Güvenlik Kavramları

• OAuth 2.0
• ID token
• JWT
• JWK