gpt4 book ai didi

OAuth2.0协议扩展——OIDC认证协议

转载 作者:qq735679552 更新时间:2022-09-29 22:32:09 27 4
gpt4 key购买 nike

CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章OAuth2.0协议扩展——OIDC认证协议由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.

OAuth2.0协议扩展——OIDC认证协议

前言

  。

在上一文里我们通过一个例子回顾了OAuth 2.0的流程,同时指出了OAuth 2.0的局限性:客户端无法认定资源拥有者就是正确的拥护者,虽然市面上的OAuth 2.0能够保证授权的安全性,但是OAuth 2.0本身并没有对用户认证提供明确的规范。这就是OIDC产生的契机.

OIDC

  。

OIDC是OAuth 2.0的一个变种.

OIDC(OpenID Connect)建立在Auth 2.0的流程之上,提出了终端用户认证标识ID Token概念。符合OIDC流程的一定符合OAuth2.0。OAuth 2.0 是关于如何发布访问令牌(AccessToken)的规范;而OIDC是关于如何发布ID 令牌的规范。虽然这两种令牌都是以JWT的形式体现.

在RFC 6749中定义的一个OAuth2.0授权端点(authorization endpoint) 用以请求授权,该端点需要一个response_type的参数用来通知授权服务器所需的授权类型,通常包括了code和token两种。OIDC扩展了这一属性,增加了id_token和none。那么response_type的值现在可能有下列组合的情况:

  1. code 
  2. token 
  3. id_token 
  4. code token 
  5. id_token token 
  6. code id_token 
  7. code id_token token 
  8. none 

另外如果该请求是一个OIDC授权认证请求还必须包含一个值为openid 的scope参数,这是区分普通OAuth 2.0和OIDC的关键.

OIDC的关键术语

  。

OIDC规定了一些术语用来提高我们学习的门槛

  • EU:End User 终端用户
  • RP:Relying Party 即客户端(client),授权和认证的最终消费方,我搞不懂为啥要玩多余的概念
  • OP:OpenID Provider,对EU进行认证的服务提供者
  • ID Token:JWT格式,EU的认证通过后生成凭证,供RP消费
  • UserInfo Endpoint:通过凭据查询用户基本信息的接口,建议上HTTPS。

OIDC的流程

  。

OIDC复用了OAuth2.0的授权流程,在授权的过程中增加了一些“小动作”来进行用户认证。结合其术语,大致的流程是这样的:

RP发送一个认证请求给OP,

OP先对EU进行身份认证,确认无误后提供授权,

OP把ID Token和Access Token(需要的话)返回给RP,

RP使用Access Token发送一个请求UserInfo EndPoint;(可选) 。

UserInfo EndPoint返回EU的Claims。(基于第4个步骤可选) 。

OAuth2.0协议扩展——OIDC认证协议

OIDC协议流程图 。

另外,OIDC归纳了三种复用OAuth 2.0的流程:

  • Authorization Code Flow:使用OAuth2的Authorization Code模式来换取Id Token和Access Token。
  • Implicit Flow:使用OAuth2的Implicit模式获取Id Token和Access Token。
  • Hybrid Flow:以上两种的混合实现。

总结

  。

协议这个东西学起来确实比较枯燥难懂,需要结合一些场景才能说清楚,说实话有些东西我也云里雾里,不过这个是无法跳过去的东西。先不要想太多为什么,后续会结合一些场景来搞明白上面的术语和流程.

原文链接:https://mp.weixin.qq.com/s/wPik1Tf2IwC08KkVFvd6Og 。

最后此篇关于OAuth2.0协议扩展——OIDC认证协议的文章就讲到这里了,如果你想了解更多关于OAuth2.0协议扩展——OIDC认证协议的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com