Lớp xác thực xây dựng trên OAuth 2.0, cung cấp thông tin danh tính người dùng qua ID Token.
OIDC thêm ID Token (JWT) vào luồng OAuth2. Các claim phổ biến: sub, email, name, picture. Sử dụng cho Single Sign-On (SSO) và federated identity.
相关术语
- Authentication Quá trình xác minh danh tính người dùng hoặc hệ thống trước khi cấp quyền truy cập.
- Authorization Quyết định người dùng đã xác thực có quyền thực hiện hành động cụ thể hay không.
- JWT JSON Web Token - chuẩn mã hóa claim dạng JSON dùng để truyền thông tin xác thực an…
- MFA Multi-Factor Authentication - xác thực đa yếu tố yêu cầu ít nhất hai yếu tố độc lập.
- OAuth 2.0 Giao thức ủy quyền cho phép ứng dụng bên thứ ba truy cập tài nguyên mà không cần…
- RBAC Role-Based Access Control - mô hình phân quyền dựa trên vai trò của người dùng.
- SSO Single Sign-On - cho phép người dùng đăng nhập một lần để truy cập nhiều ứng dụng.
