OpenID Connect

https://gyazo.com/f5def8c503828a2150b4fa22c56eae28

認証サーバーによって実行される認証に基づいてユーザーの ID を確認し、相互運用可能で REST のような方法でユーザープロファイル情報を取得する方法が簡素化される

OpenID Connect を使用すると、アプリケーションと Web サイトの開発者は、サインインフローを起動し、Web ベース、モバイル、JavaScript クライアント全体でユーザーに関する検証可能なアサーションを受け取ることができます。また、この仕様スイートは、ID データの暗号化、OpenID プロバイダーの検出、セッションのログアウトなど、さまざまなオプション機能をサポートするように拡張できる

開発者にとっては、「接続されているブラウザまたはモバイルアプリを現在使用しているユーザーのIDは何か」という質問に対する安全で検証可能な答えを提供する

何よりも、資格情報ベースのデータ侵害に頻繁に関連するパスワードの設定、保存、および管理の責任がなくなる

関連