ThinkerQAQ

NOTE

2.1 OpenId Connect

1. OpenID Connect是什么 - 一种认证协议 - OAuth只是用于授权，没有定义认证的规范 - 基于OAuth2 - 只是多了个标准化的UserInfo Endpoint 2. OpenID Connect流程 - 跟OAuth.md一样。 - 区别在于 - 再在OAuth第一步请求

Software Architecture & Engineering创建于 更新于 约 1 分钟读完historical

这是历史学习笔记，可能存在过时或不完整的理解。

1. OpenID Connect是什么

  • 一种认证协议
    • OAuth只是用于授权，没有定义认证的规范
  • 基于OAuth2
    • 只是多了个标准化的UserInfo Endpoint

2. OpenID Connect流程

  • 跟OAuth.md一样。
  • 区别在于
    • 再在OAuth第一步请求的时候多了一个OpenId
    • 获取access token的时候还获取了ID Token【一般使用JWT格式】

3. 参考

讨论

使用 GitHub 账号参与讨论，评论会保存在 GitHub Issues 中。在 GitHub 查看