OIDC
GPT-4.icon
認証
もできるプロトコル
認可プロトコル
OAuth 2.0
の上に構築されている
JSON Web Tokens
を利用している
認証のためのスコープを定義する
OAuth 2.0のscope(APIアクセスの範囲の制御)とは別に認証に関連するscopeがある
セッション管理とログアウトのプロトコルが定義されている
OAuth 2.0では未定義
ユーザー情報のendpointが定義されている。アプリケーションがユーザー情報を取得できる
OAuth 2.0には含まれない(独自実装されている可能性はある)