OpenID Connect
OpenID Connect
OpenID Connect ist eine Identitätsschicht, die auf OAuth 2.0 aufgebaut ist. Sie ermöglicht einer App zu bestätigen, dass sich eine Person angemeldet hat, und standardmäßige Fakten über diese Anmeldung zu erhalten.
Ein weiteres Beispiel
Ein HR-Portal findet seinen Unternehmensaussteller, sendet `nonce` und `state` und erhält ein ID-Token. Es prüft die Signatur, den Aussteller, das Publikum, das Ablaufdatum und `nonce`. Dann verwendet es `sub` als stabile Benutzer-ID. E-Mail ist nur Anzeigedaten. API-Aufrufe verwenden weiterhin ein separates Zugriffstoken.
Hauptteile
- 01OpenID-Anbieter
- 02ID-Token und UserInfo-Ansprüche
- 03Validierung der vertrauenden Partei
Verwenden Sie es, wenn
Verwenden Sie es für gemeinsames Anmelden, wenn eine App Standard-Identitätsansprüche von einem OpenID-Anbieter benötigt.
Nutze es nicht, wenn
Akzeptiere niemals ein ID-Token ohne jede erforderliche Überprüfung. Verwende es nicht als API-Zugriffstoken oder behandle Identitätsdaten nicht allein als Berechtigung.
In Code verwendeter Name
OIDC discovery + Authorization Code flow + validated ID Token claims Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with OpenID Connect (OpenID Connect). User context: Ein HR-Portal findet seinen Unternehmensaussteller, sendet `nonce` und `state` und erhält ein ID-Token. Es prüft die Signatur, den Aussteller, das Publikum, das Ablaufdatum und `nonce`. Dann verwendet es `sub` als stabile Benutzer-ID. E-Mail ist nur Anzeigedaten. API-Aufrufe verwenden weiterhin ein separates Zugriffstoken. Technical concept or control: OpenID Connect (OpenID Connect). Why it fits: Verwenden Sie es für gemeinsames Anmelden, wenn eine App Standard-Identitätsansprüche von einem OpenID-Anbieter benötigt. Do not use it when: Akzeptiere niemals ein ID-Token ohne jede erforderliche Überprüfung. Verwende es nicht als API-Zugriffstoken oder behandle Identitätsdaten nicht allein als Berechtigung. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Ein formelles Dokument kann trotzdem ein Entwurf, ein Release Candidate oder die finale Version sein. Prüfe seinen Status und die Browser- oder Plattform-Unterstützung. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how OpenID Connect (OpenID Connect) is used now. Definition: OpenID Connect ist eine Identitätsschicht, die auf OAuth 2.0 aufgebaut ist. Sie ermöglicht einer App zu bestätigen, dass sich eine Person angemeldet hat, und standardmäßige Fakten über diese Anmeldung zu erhalten. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.