44-开发者应该掌握的OIDC核心知识

OIDC是在OAuth2的基础上做了一个身份认证层，以便于客户端知晓授权的终端用户（End User），在客户端获取access_token的同时一并提供了一个用户的身份认证信息Id Token，它必须使用JWT格式。

OIDC几个关键术语

1. EU End User的缩写，指的是 一个最终用户。
2. RP Relying Party的缩写，指的是OAuth2中的受信客户端，身份认证和授权信息的消费方。
3. OP OpenID Provider的缩写，指的是有能力提供EU认证的服务（比如OAuth2中的授权服务），用来为RP提供EU的身份认证信息。

其它还有一些术语，参见OIDC术语列表。

OIDC协议簇

OIDC包含了很多规范，最小的规范是 OIDC Core，下图是一个比较老的图，已经有点过时了，不过在一定程度上也能帮助你理解OIDC。

文章来源: felord.blog.csdn.net，作者：码农小胖哥，版权归原作者所有，如需转载，请联系作者。

原文链接：felord.blog.csdn.net/article/details/125005160