OpenID Connect OIDC

OpenID Connect (OIDC)

• Conceptuellement : une couche d'identité posée sur OAuth 2.0, qui permet de savoir qui est l'utilisateur (authentification), alors qu'OAuth seul ne gère que l'autorisation.
• Techniquement : l'Identity Provider renvoie à l'application un ID Token (un JWT signé) qui contient l'identité de l'utilisateur.
• Sert à : faire du SSO et du « Se connecter avec Google » sur des apps web, mobiles et des API. C'est le standard moderne qui succède à SAML.
• Ex : Microsoft Entra ID, Okta, Keycloak.