OpenID Connect

Definition / 定义

OpenID Connect（简称 OIDC）：一种建立在 OAuth 2.0 之上的身份认证（登录）协议，用于让应用验证用户身份，并获取用户的基础资料（以 ID Token 等形式）。常见于“使用 Google / Microsoft / Apple 登录”等单点登录场景。除“认证”外，它也常与“授权访问 API”一起使用。

Pronunciation / 发音

/ˌoʊpən aɪˈdiː kəˈnɛkt/

Examples / 例句

We use OpenID Connect to let users sign in with their Google accounts.
我们使用 OpenID Connect，让用户用他们的 Google 账号登录。

In our microservices architecture, OpenID Connect issues ID tokens while OAuth handles delegated access to downstream APIs with scoped permissions.
在我们的微服务架构中，OpenID Connect 负责签发用于身份认证的 ID Token，而 OAuth 负责用带作用域（scope）的权限把访问授权委托给下游 API。

Etymology / 词源

OpenID 最初是一个“开放的身份标识”体系（意在让用户用一个统一身份在不同网站登录）；Connect 表示“连接/对接”。后来 OpenID Connect 作为新一代规范出现，强调与 OAuth 2.0 的结合：在 OAuth 的流程之上补齐“谁在登录（认证）”这一部分，并以标准化的令牌与用户信息端点（UserInfo）来实现互操作。

Related Words / 相关词汇

• Authentication
• Authorization
• OAuth
• Token
• Jwt
• Sso
• Identity Provider
• Id Token
• Access Token
• Userinfo

Literary Works / 文学作品举例

• OpenID Connect Core 1.0（OpenID Foundation 规范文档）
• OAuth 2 in Action（技术书籍，常对比并讲解 OAuth 2.0 与 OpenID Connect 的关系与用法）
• API Security in Action（技术书籍，涵盖基于 OIDC/OAuth 的认证与 API 安全实践）