OpenID Connect
OAuth 2.0 üzerinde ID token ve provider metadata ile authentication ve kimlik claim'lerini standartlaştıran kimlik katmanı.
Teknik Bağlam
OIDC, OAuth'un tek başına sağlamadığı kimlik semantiğini ekler. Doğru validation issuer, audience, signature, gerektiğinde nonce, token ömrü ve discovery/JWK yönetimini içerir; access token ID token gibi kullanılmamalıdır.
İlgili Kavramlar
- OAuth 2.0
- ID token
- JWT
- JWK