セキュリティ OpenID Connect おーぷんあいでぃーこねくと OAuth 2.0上に構築された認証層。 #oidc#auth OAuth 2.0を拡張し、ユーザー認証情報をIDトークン(JWT)として安全に提供する仕様。SSOやフェデレーション基盤の標準として、IDプロバイダ間の互換性を担保する役割を担う。 関連用語 OAuth 2.0 サードパーティ認可を扱う標準仕様。JSON Web Token 署名済みクレームを運ぶトークン形式。ゼロトラスト 境界に頼らず常に検証するセキュリティ思想。 関連書籍 セキュアバイデザイン ―安全なソフトウェア設計 上級 Amazonで見る ← 用語集トップへ戻る