OpenID Connect
OpenID Connectは、OAuth 2.0の上に構築された、利用者の身元を確認するためのオープンな認証の標準規格である。
記事1本
最終言及 OpenID Connect(OIDC)は、認可の枠組みであるOAuth 2.0に認証の層を加えたオープン標準で、非営利団体のOpenID Foundationが2014年に最終仕様を公開した。アプリやWebサイトは、GoogleやMicrosoftなどのIDプロバイダーを通じて利用者のログインを確認し、利用者の情報を含むIDトークンをJSON Web Token(JWT)の形式で受け取る。
1つのアカウントで複数のサービスを使えるシングルサインオン(SSO)や、いわゆるソーシャルログインで広く使われている。OAuthがリソースへのアクセス権の委任を目的とするのに対し、OpenID Connectは利用者が誰かを確かめるために使われる。
この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。