OpenID Connect 1.0规范1
需积分: 0 78 浏览量
2022-08-08
20:07:47
上传
评论
收藏 19KB DOCX 举报
OpenID Connect 1.0 规范
欢迎来到 OpenID Connect
OpenID Connect 是什么？
OpenID Connect 1.0 是基于 OAuth 2.0 协议的简单的身份层。它允许客户以验证最终用户
的基础上由一个授权服务器，以及进行身份验证的身份，以获取有关最终??用户在一个可
互操作和 REST 的方式基本个人资料信息。
OpenID Connect 支持所有类型客户端，包括基于 Web，移动和 JavaScript 的客户端，请
求和接收有关身份验证的会话和最终用户的信息。该规范套件是可扩展的，允许参与者使
用的可选功能，如加密身份数据，发现的 OpenID 提供商，和会话管理，当它是明智的。
见 http://openid.net/connect/faq/一组答案的 OpenID Connect 常见问题的。
OpenID Connect 与 OpenID 2.0 有什么不同？
OpenID Connect 执行许多与支持 OpenID 2.0 相同的任务，但这样做的方式，就是 API
的友好，并通过本地和移动应用程序使用。OpenID Connect 定义了强劲的签名和加密可
选的机制。而集成的 OAuth 1.0A 和支持 OpenID 2.0 的要求的延伸，在 OpenID
Connect，OAuth 的 2.0 功能被集成到协议本身。
规范组成
OpenID Connect 1.0 规范由六个文件：
� 核心 -定义 OpenID Connect 核心功能：身份验证建立在 OAuth 2.0 的顶部和使用声明
沟通一下最终用户信息
� 发现 - （可选）定义客户端如何动态地发现的 OpenID 提供商的信息
� 动态注册 - （可选）定义客户端如何动态地使用 OpenID 提供商注册
� 会话管理 - （可选）定义了如何管理 OpenID Connect 会话，包括退出功能
� OAuth 2.0 多响应类型 -定义了几个具体的新的 OAuth 2.0 响应类型
� OAuth 2.0 表单提交响应模式 - （可选）定义了如何使用 HTTP POST 使用被自动提交
用户代理 HTML 表单的值，返回的 OAuth 2.0 授权响应参数（包括 OpenID Connect
认证响应参数）
两个实施者指南也可用来作为基本的基于 Web 的依赖方的实施者自足参考：
� 基本客户实施者指南 -核心功能使用 OAuth 的码流一个基于网络的依赖方简单的子集
� 隐客户实施者指南 -核心功能使用 OAuth 的隐流一个基于网络的依赖方简单的子集
评论0