使用 OpenID Connect 和 Apache APISIX 进行身份验证

许多公司都渴望提供他们的身份提供商：Twitter、Facebook、谷歌等。对于小型企业来说，不必管理身份是一个好处。但是，我们希望避免被锁定在一个提供商中。在这篇文章中，我想演示如何使用下面的 Google 使用 OpenID Connect，然后切换到 Azure。

OpenID 连接

授权开放标准的想法始于 2006 年左右的OAuth。由于安全问题，OAuth 2.0 取代了初始版本。OAuth 2.0 于 2012 年成为IETF RFC：

OAuth 2.0 授权框架允许第三方
应用程序获得对 HTTP 服务的有限访问权限，或者代表资源所有者通过编排 资源所有者和 HTTP 服务之间的
批准交互，或者允许 第三方应用程序代表自己获取访问权限


-- RFC 7469 - OAuth 2.0 授权框架

OAuth 主要关注授权；

身份验证部分非常简单：

它包含有关客户端密码身份验证和一种其他身份验证方法的部分。

授权服务器可以支持
匹配其安全要求的任何合适的 HTTP 身份验证方案。当使用其他
认证方法时，授权服务器必须定义
客户端标识符（注册记录）和
认证方案之间的映射。
-- 2.3.2。其他身份验证方法

OpenID Connect 使用 OAuth 2.0 并添加身份验证部分：

OpenID Connect 1.0 是 OAuth 2.0 协议之上的一个简单身份层。它允许客户端根据授权服务器执行的身份验证来验证最终用户的身份，并以可互操作和类似 REST 的方式获取有关最终用户的基本配置文件信息。