OIDC

Open ID Connect : connection Open ID.

Motivation

Partager un profil authentifié.

Analyse

Token

Conception

OpenID Connect étend la specification OAuth 2.x pour y ajouter des portées (scopes) d'accès aux données du profil authentifié.

Le JWT est signé, déchiffré avec la clé publique du serveur

GET/POST URL endpoint pour récupérer les preuves