OAuth2.0协议扩展——OIDC认证协议-6ren

OAuth2.0协议扩展——OIDC认证协议

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

27

4

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章OAuth2.0协议扩展——OIDC认证协议由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

OAuth2.0协议扩展——OIDC认证协议

前言

。

在上一文里我们通过一个例子回顾了OAuth 2.0的流程，同时指出了OAuth 2.0的局限性：客户端无法认定资源拥有者就是正确的拥护者，虽然市面上的OAuth 2.0能够保证授权的安全性，但是OAuth 2.0本身并没有对用户认证提供明确的规范。这就是OIDC产生的契机.

OIDC

。

OIDC是OAuth 2.0的一个变种.

OIDC(OpenID Connect)建立在Auth 2.0的流程之上，提出了终端用户认证标识ID Token概念。符合OIDC流程的一定符合OAuth2.0。OAuth 2.0 是关于如何发布访问令牌(AccessToken)的规范;而OIDC是关于如何发布ID 令牌的规范。虽然这两种令牌都是以JWT的形式体现.

在RFC 6749中定义的一个OAuth2.0授权端点(authorization endpoint) 用以请求授权，该端点需要一个response_type的参数用来通知授权服务器所需的授权类型，通常包括了code和token两种。OIDC扩展了这一属性，增加了id_token和none。那么response_type的值现在可能有下列组合的情况:

code
token
id_token
code token
id_token token
code id_token
code id_token token
none

另外如果该请求是一个OIDC授权认证请求还必须包含一个值为openid 的scope参数，这是区分普通OAuth 2.0和OIDC的关键.

OIDC的关键术语

。

OIDC规定了一些术语用来提高我们学习的门槛

EU：End User 终端用户
RP：Relying Party 即客户端(client)，授权和认证的最终消费方，我搞不懂为啥要玩多余的概念
OP：OpenID Provider，对EU进行认证的服务提供者
ID Token：JWT格式，EU的认证通过后生成凭证，供RP消费
UserInfo Endpoint：通过凭据查询用户基本信息的接口，建议上HTTPS。

OIDC的流程

。

OIDC复用了OAuth2.0的授权流程，在授权的过程中增加了一些“小动作”来进行用户认证。结合其术语，大致的流程是这样的:

RP发送一个认证请求给OP,

OP先对EU进行身份认证，确认无误后提供授权,

OP把ID Token和Access Token(需要的话)返回给RP,

RP使用Access Token发送一个请求UserInfo EndPoint;(可选) 。

UserInfo EndPoint返回EU的Claims。(基于第4个步骤可选) 。

OAuth2.0协议扩展——OIDC认证协议

OIDC协议流程图。

另外，OIDC归纳了三种复用OAuth 2.0的流程:

Authorization Code Flow：使用OAuth2的Authorization Code模式来换取Id Token和Access Token。
Implicit Flow：使用OAuth2的Implicit模式获取Id Token和Access Token。
Hybrid Flow：以上两种的混合实现。

总结

。

协议这个东西学起来确实比较枯燥难懂，需要结合一些场景才能说清楚，说实话有些东西我也云里雾里，不过这个是无法跳过去的东西。先不要想太多为什么，后续会结合一些场景来搞明白上面的术语和流程.

原文链接：https://mp.weixin.qq.com/s/wPik1Tf2IwC08KkVFvd6Og 。

最后此篇关于OAuth2.0协议扩展——OIDC认证协议的文章就讲到这里了,如果你想了解更多关于OAuth2.0协议扩展——OIDC认证协议的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

27

4

0

文章推荐： ECMAScript5中的对象存取器属性：getter和setter介绍

文章推荐： C++ push_back()函数使用详解

文章推荐： JavaScript对象之深度克隆介绍

文章推荐：网络七层模型及HTTP进化史

oidc-provider - How to delete cookies generated at interaction login using oidc-provider(Oidc-Provider-如何使用oidc-Provider删除交互登录时生成的Cookie)
正在复制的问题是，当sew呈现登录页面时，然后我们继续执行身份验证，现在将我们重定向到网站的仪表板，此时我们继续关闭会话，并且在之前的交互中生成的这些cookie没有被删除。这个问题是重复性的，并且一
python - python flask OIDC 应用程序的 flask-OIDC 替代品
我遇到了与这篇文章中相同的错误。 flask-oidc-client-exchange-error 虽然我想要一个解决该问题的答案，但我认为主要问题是没有维护 flask-oidc 库，并且它使用已弃
oidc-client-js - 如何使用 oidc-client 和 Angular 获取日志记录
我正在使用带有 angular 7 的 oidc-client，并且我想启用日志记录。该文档建议我可以执行以下操作 Oidc.Log.logger = console; 我无法完成这项工作，因为 Oi
go - k8s oidc 问题与帮助程序包 (k8s-oidc-helper : command not found)
我在安装 go 时遇到了 k8s-oidc-helper 包的问题。但是，当我用它运行任何命令时，它会给出命令未找到错误。我在 ubuntu 16.04 VM 上运行它。我该如何解决这个问题？最佳答
reactjs - React+flux 应用程序中的 oidc-client 或 oidc-token-manager
我正在编写一个react+flux应用程序，并且我已经将IdentityServer设置为OpenID Connect提供程序。 IdentityServer 人员提供了两个库，使处理客户端变得更加容
java - 使用 docker 启动 quarkus 时，错误 OIDC 服务器在 'quarkus.oidc.auth-server-url' URL 不可用
当我在 docker compose 中使用 Quarkus 和 Keycloak 时，我遇到了一个非常令人困惑的问题。当我设置环境变量以覆盖开发配置又名 quarkus.oidc.auth-serv
oidc-client.js踩坑吐槽贴
前言前面选用了IdentityServer4做为认证授权的基础框架,感兴趣的可以看上篇<微服务下认证授权框架的探讨>,已经初步完成了authorization-code与implici
reactjs - 如何处理 oidc 静默更新错误
我有一个使用 redux-oidc 对身份服务器进行身份验证的设置。我可以登录，并且可以看到 silenRenew 在 token 过期时按预期工作。不过有一个问题。如果我打开我的网站并让计算机进入
python - 带有keycloak的Flask-OIDC - oidc_callback默认回调不起作用
我试图在一个简单的 flask 应用程序中使用 Flask-oidc，以便通过 keycloak 添加身份验证。但是，一旦我使用有效凭据登录，它就会返回到不存在的/oidc_callback。 fl
WSO2 - 无法使用 oidc 库执行静默登录
我正在使用 oidc JS cilent 库 OIDC JS 我有连接到的客户端代码WSO2 IDP 服务器使用 openID 连接端点。流程是隐式在 WSO2 服务器上配置 WSO2 版本:w
angular-oauth2-oidc 忘记密码流程
我正在使用 angular-oauth2-oidc 在我的 Angular (8) 应用程序上设置 B2C。我有一个登录和退出策略，并且我已经成功地设置了 angular-oauth2-oidc 服
reactjs - Redux oidc 回调被调用两次
我的 React 容器如下所示: class App extends React.Component { componentDidMount() { if (this.prop
azure - OIDC 允许用户用凭证交换 token
我有一个使用 AAD B2C 保护的 SPA。 SPA 与同样受 AAD B2C 保护的 API 进行对话。现在，用户可以将授权 header 从 Chrome 复制/粘贴到 Postman 等工具，
javascript - IdentityServer4 oidc 如何知道从配置重定向到哪里
我正在运行 IdentityServer4 的 Javascript 客户端示例，配置如下所示: var config = { authority: "https://localhost:44
Azure AD OIDC 更改首选用户名格式
我已经为 OIDC 设置了一个注册应用程序，并将其配置为在 Azure AD 上用于各种用途。我集成的应用程序使用 preferred_username在 ID token 中用于各种事物。 Azu
java - 如何将Keycloak设置为Eclipse Hono的身份验证服务提供者(OIDC)？
我一直在将 keycloak 配置为 Kubernetes 集群上 eclipse hono 的身份验证和授权服务提供程序(使用 Rancher)。文档对此几乎没有提供任何帮助，并且关于此主题的每项
Azure AD OIDC 更改首选用户名格式
我已经为 OIDC 设置了一个注册应用程序，并将其配置为在 Azure AD 上用于各种用途。我集成的应用程序使用 preferred_username在 ID token 中用于各种事物。 Azu
javascript - oidc-client 登录后重定向
我有一个 asp.net 核心应用程序，上面运行着一个 angular 2。我正在使用 oidc-client.js 库来处理登录。目前，如果用户已经登录并点击站点链接，则身份验证会正确进行，用户会被
去不安装包 k8s-oidc-helper
无法使用 go 安装包。我想安装 k8s-oidc-helper 包。根据安装指南，我必须安装并运行 k8s-oidc-helper 命令。但是当我尝试它时，它说找不到命令 k8s-oidc-help
angular - 在 oidc-client 中验证状态和随机数
我的理解是 - oidc-client 生成随机数和状态并将其发送到授权服务器(身份服务器 4)。用于防止CSRF攻击、重放攻击。 State 和 nonce 通过下面的 signinredirect

首页

博学

6Ren·AI

商城