OpenID Connect 1.0 / 总览

OpenID Connect 是什么

OpenID Connect 1.0 是一个建立在 OAuth 2.0 协议上的身分层
允许 Client 确认终端用户基于授权服务器鉴权的身份
还可以让 Client 用 REST 风格的交互操作，获取终端用户的基础信息

OpenID Connect 允许所有类型的 Client（包括基于 Web、移动端、JavaScript 的 Client）
请求和接收关于鉴权会话和终端用户的信息
OpenID Connect 规范是可扩展的
允许参与者使用可选的特性，例如：身份信息加密、OpenID 提供者的发现机制、会话管理等等

OpenID Connect 与 OpenID 2.0 的区别

OpenID Connect 完成了许多 OpenID 2.0 的任务
不过比起 OpenID 2.0，OpenID Connect 提供了更友好的 API
并且可以被本地应用或移动端应用使用
OpenID Connect 为健壮的签名和加密定义了可选的机制

想要集成 OAuth 1.0a 和 OpenID 2.0，需要扩展才能完成
而 OpenID Connect 协议自己已经集成了 OAuth 2.0 的能力

OpenID Connect 规范

OpenID Connect 1.0 规范由下边这些文档组成：

• Core
  定义了 OpenID Connect 的核心功能：
  1. 建立在 OAuth 2.0 之上的鉴权流程
  2. 使用 Claim 交换终端用户信息
• Discovery （可选的）
  定义了 Client 如何动态地发现 OpenID 提供者的信息
• Dynamic Registration （可选的）
  定义了 Client 如何动态地向 OpenID 提供者注册
• OAuth 2.0 Multiple Response Types
  定义了多种新的特定的 OAuth 2.0 响应类型
• OAuth 2.0 Form Post Response Mode
• RP-Initiated Logout
• Session Management
• Front-Channel Logout
• Back-Channel Logout
• OpenID Connect Federation

下边是两个 OpenID Connect 实现的指南
它们自己各自也是独立完整的、基于 Web 的依赖方实现的参考手册：

• Basic Client Implementer’s Guide
• Implicit Client Implementer’s Guide

协议迁移规范：

• OpenID 2.0 to OpenID Connect Migration 1.0

可以查看 working group status page 了解 OpenID Connect 工作小组的工作情况

OpenID Connect 结构：