OpenID Connect오픈아이디 커넥트

OpenID Connect(OIDC)는 OAuth 2.0 인가 프레임워크에 인증 계층을 더한 개방형 표준으로, 비영리 단체 OpenID Foundation이 2014년 최종 규격을 발표했다. 앱이나 웹사이트는 Google, Microsoft 같은 신원 제공자를 통해 사용자의 로그인을 확인하고, 사용자 정보를 담은 ID token을 JSON Web Token(JWT) 형식으로 받는다.

여러 서비스를 한 계정으로 이용하는 SSO(single sign-on)와 소셜 로그인에 널리 쓰인다. OAuth가 자원에 대한 접근 권한을 위임하는 데 초점을 둔다면, OpenID Connect는 사용자가 누구인지 확인하는 데 쓰인다.

이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.