nginx-openid-connect
NGINX Plus作为OpenID Connect身份验证依赖方的参考实现
描述
该存储库描述了如何为启用OpenID Connect集成。 该解决方案取决于NGINX Plus组件（ 和），因此不适合于 。
Figure 1. High level components of an OpenID Connect environment
此实现假定以下环境：
身份提供者（IdP）支持OpenID Connect 1.0
授权码流程正在使用中
NGINX Plus被配置为依赖方
IdP知道NGINX Plus是使用PKCE的机密客户还是公共客户
在这种环境下，客户端和NGINX Plus在初始身份验证事件期间的不同阶段都直接与IdP通信。
Figure 2. OpenID Connect authorization code flow
