摘要: 简介 简单来说:OIDC是OpenID Connect的简称,OIDC=(Identity, Authentication) + OAuth 2.0。它在OAuth2上构建了一个身份层,是一个基于OAuth2协议的身份认证标准协议。我们都知道OAuth2是一个授权协议,它无法提供完善的身份认证功能( 阅读全文
posted @ 2019-12-12 12:00 聚变归来 阅读(987) 评论(0) 推荐(0) 编辑
摘要: 什么是jwt jwt的问题 jwt的是实践 https://www.pingidentity.com/en/company/blog/posts/2019/jwt security nobody talks about.html OpenID+JWTs 我们之前提到过JWT在OpenID Conne 阅读全文
posted @ 2019-12-12 11:59 聚变归来 阅读(298) 评论(0) 推荐(0) 编辑