- 综合排序
- 最热优先
- 最新优先
- 来自专栏信息安全小学生
【OIDC】补充概念
1311280970, "auth_time": 1311280969, "acr": "urn:mace:incommon:iap:silver"}ID Token 的字段（参考 Authing.cn 和 OIDC
49500编辑于 2022-10-05 - 来自专栏信息安全小学生
【OIDC】基本概念
grant_type=client_credentials&client_id=CLIENT_ID&client_secret=CLIENT_SECRETOIDC 模式OIDC 为 OAuth2.0 扩展了
1.9K00编辑于 2022-10-04 - 来自专栏信息安全小学生
NodeJS 做 OIDC 服务
工具NodeJSKOAnode-oidc-provider步骤创建 KOA 服务修改 app.js// app.jsconst Koa = require('koa');const { PORT = 3000 provider修改 app.js，引入OIDC，并创建 Provider。 // app.js...const { Provider } = require('oidc-provider');...const ISSUER = `http://localhost:${PORT} 服务就已经创建好了，我们拥有了一个极简的 OIDC 服务。 接下来，我们通过一步步的配置，完善 OIDC 服务。
1.3K30编辑于 2022-07-21 - 来自专栏全栈程序员必看
oidc auth2.0_使用Spring Security 5.0和OIDC轻松构建身份验证「建议收藏」
oidc auth2.0 “我喜欢编写身份验证和授权代码。” 〜从来没有Java开发人员。 厌倦了一次又一次地建立相同的登录屏幕？ 它还提供了通过OIDC获取用户信息的功能。 请按照以下步骤了解更多信息！ 什么是OIDC？ 如果您不熟悉OAuth或OIDC，建议您阅读OAuth到底是什么 。 使用OIDC获取用户信息 更改您的MainController.java使其具有以下代码。 了解有关Spring Security和OIDC的更多信息 本文向您展示了如何使用OAuth 2.0和Spring Security 5实现登录。我还向您展示了如何使用OIDC检索用户信息。 OIDC – OpenID Connect入门，第2部分，共3部分 令牌中有什么？
4.7K20编辑于 2022-09-27 - 来自专栏全栈程序员必看
如何通过 OIDC 协议实现单点登录？
什么是 OIDC 协议 OIDC 的全称是 OpenID Connect，是一个基于 OAuth 2.0 的轻量级认证 + 授权协议，是 OAuth 2.0 的超集。 以 node-oidc-provider 举例，最快的获得一个 Client 的方法就是将 OIDC Client 所需的元数据直接写入 node-oidc-provider 的配置文件里面。 OIDC 授权码模式 以下是 OIDC 授权码模式的交互模式，你的应用和 OP 之间要通过这样的交互方式来获取用户信息。 然后 OIDC Provider 会检查当前用户在 OIDC Provider 的登录状态，如果是未登录状态，OIDC Provider 会弹出一个登录框，与终端用户确认身份，登录成功后会将一个临时授权码 然后我们来到了 OIDC Provider 交互环节，OIDC Provider 发现用户没有登录，要求用户先登录。
5.1K51编辑于 2022-11-01 - 来自专栏陶陶技术笔记
如何基于Security实现OIDC单点登录？
一、说明 本文主要是给大家介绍 OIDC 的核心概念以及如何通过对 Spring Security 的授权码模式进行扩展来实现 OIDC 的单点登录。 OIDC 是 OpenID Connect 的简称，OIDC=(Identity, Authentication) + OAuth 2.0。 一个注解搞定》 二、OIDC核心概念 OAuth2 提供了 Access Token 来解决授权第三方 客户端 访问受保护资源的问题；OIDC 在这个基础上提供了 ID Token 来解决第三方客户端标识用户身份认证的问题 OIDC 的核心在于 OAuth2 的授权流程中，一并提供用户的身份认证信息 ID Token 给到第三方 客户端，ID Token 使用 JWT 格式来包装。 四、OIDC 单点登录流程 下面我们看一个 OIDC 协议常用的场景，就是具有 「独立用户体系」 系统间的单点登录，意思指的是用户数据并不是统一共用的，而是每个系统都拥有自己独立的用户数据，所以流程最后增加了一步
1.8K20发布于 2021-10-08 - 来自专栏信息安全小学生
【OIDC】授权服务器-1-KOA服务
摘要目标：利用 oidc-provider 框架，搭建自己的 oidc 授权服务器。这是第一步，先建立 Koa 服务。 框架选型因为 OIDC 协议基于 OAuth2.0，所以 OIDC 的实现同样基于 OAuth2.0，所以我们可以在 OAuth2.0 网站上找到很多成熟的框架用来实现自己的授权服务器。 新建文件夹 hello-oidc创建文件 hello-oidc/package.jsonnpm init .安装 koanpm init koa -S创建 app.js 文件，并编辑内容为const Koa 三、配置引擎模板因为 OIDC 授权服务器中，包含了如 登录、授权等几个页面，为了能够更方便的呈现，这里可以选择一个服务端渲染模板工具，比如 ejs。 的基础配置Oidc-Provider 的高级配置配置 Https 服务使用 MidwayJS 搭建资源服务器
1.2K00编辑于 2022-10-05 - 来自专栏windealli
五分钟入门OAuth2.0与OIDC
OAuth2.0 与 OIDC简述OAuth2.0OAuth2.0是一种用于访问授权的行业标准协议，OAuth2.0用于为互联网用户提供将其在某个网站的信息授权给其他第三方应用、网站访问，但是不需要将网站的账号密码给第三方应用 OIDC-OpenID ConnectOIDC，即OpenID Connect。OpenID Connect 是基于OAuth 2.0的身份认证协议，增加了Id Token。 OIDC是OAuth2.0的超集，可以理解为OIDC=身份认证+OAuth2.0. OAuth2.0主要定义了资源的授权，而OIDC主要关注的是身份的认证。 OIDC的核心在于授权过程中，一并提供用户的身份认证信息ID-Token(使用JWT来包装）给到第三方客户端，OP通常还提供了GetUserInfo的接口，用于获取用户更完整的信息。 OAuth 2.0 - 阮一峰的网络日志OAuth2.0 详解OIDC 与 OAuth2.0 综述OpenID Connect FAQ and Q&As
6K40编辑于 2022-11-14 - 来自专栏blackheart的专栏
基于OIDC（OpenID Connect）的SSO
其中涉及到的站点有一下4个： oidc-server.dev：利用oidc实现的统一认证和授权中心，SSO站点。 oidc-client-hybrid.dev：oidc的一个客户端，采用hybrid模式。 oidc-client-implicit.dev：odic的另一个客户端，采用implicit模式。 基于OIDC实现的SSO主要是利用OIDC服务作为用户认证中心作为统一入口，使得所有的需要登录的地方都交给OIDC服务来做。 第4步：OIDC-Server - 打开登录页面 在oidc-server.dev站点验证完成后，如果没有从来没有客户端通过oidc-server.dev登陆过，那么第2步的请求会返回一个302重定向重定向到登录页面 总结 本文介绍了基于OIDC实现的SSO的工作原理和流程，但并未涉及到OIDC的具体实现IdentityServer4的是如何使用的（这部分通过读我提供的源码应该是很容易理解的），旨在解释一下如何用OIDC
3.7K110发布于 2018-01-19 - 来自专栏CS实验室
OIDC 协议及其在 Kubernetes 中的运用
好在 K8s 对于用户管理提供了另一种方式，即对接 OIDC 协议。本篇文章我们就来了解一下什么是 OIDC 协议，及其在 K8s 中的运用。 OIDC 协议 OpenID Connect 协议(OIDC 协议)是基于 OAuth 2.0 协议的身份认证标准协议，在 OAuth 2.0 上构建了一个身份层。 OIDC 协议的流程 总的来说，OAuth 2.0 协议只提供了授权认证，并没有身份认证的功能，而这一缺陷就由 OIDC 协议补上了。 K8s 中使用 OIDC 的原理 在了解了 OIDC 协议的流程及原理后，我们再来看 K8s 中使用 OIDC 的原理。 另外需要注意的是，虽然在 OIDC Server 中可以做到用户的权限管理，但由上述过程我们也可以发现，K8s 并不认 OIDC Server 的权限管理。
3.1K00发布于 2021-03-22 - 来自专栏玩转JavaEE
关于OIDC，一种现代身份验证协议
一 OIDC 概述 OpenID Connect（OIDC）是由 OpenID 基金会开发的一种身份层协议，它建立在 OAuth2.0 框架之上，旨在提供一种标准化的方式来验证用户身份并获取其基本信息。 OIDC 则既处理授权也处理认证，它确保应用不仅可以获取访问权限，还能确认用户的真实身份。 OIDC 更适用于需要确认用户真实身份的服务，如企业应用的单点登录、金融服务的身份验证等。 三 OIDC 工作流程 OIDC 的工作流程大致可以分为以下步骤： 用户请求访问 RP：用户尝试访问依赖方（RP）提供的受保护资源。 随着数字化转型的加速，OIDC 的应用范围将持续扩大，成为连接用户与服务之间信任桥梁的重要基石。对于开发者而言，深入了解并熟练掌握 OIDC，无疑是在构建安全、高效应用时的一项重要能力。
8K10编辑于 2024-05-10 - 来自专栏blackheart的专栏
5.OIDC（OpenId Connect）身份认证授权（扩展部分）
在上一篇[认证授权] 4.OIDC（OpenId Connect）身份认证授权（核心部分）中解释了OIDC的核心部分的功能，即OIDC如何提供id token来用于认证。 由于OIDC是一个协议族，如果只是简单的只关注其核心部分其实是不足以搭建一个完整的OIDC服务的。 本篇则解释下OIDC中比较常用的几个相关扩展协议，可以说是搭建OIDC服务必备的几个扩展协议（在上一篇中有提到这几个协议规范）： Discovery：可选。 json数据结构，其中包含了一些OIDC中提供的服务以及其支持情况的描述信息，这样可以使得oidc服务的RP可以不再硬编码OIDC服务接口信息。 5 总结 本篇博客介绍了OIDC的发现服务，OAuth2的两个扩展规范，以及OIDC管理会话的机制。至此则可以构成一个完整的认证和退出的流程。
3.5K80发布于 2018-01-19 - 来自专栏jessetalks
Open ID Connect(OIDC)在 ASP.NET Core中的应用
本文将涉及到以下几个话题： 什么是OpenId Connect (OIDC) OIDC 对oAuth进行了哪些扩展？ Identity Server4提供的OIDC认证服务（服务端） ASP.NET Core的权限体系中的OIDC认证框架（客户端） 什么是 OIDC 在了解OIDC之前，我们先看一个很常见的场景 这里有个问题是前面的 2和3是oAuth2的标准化流程，而第4步却不是，但是大家都这么干（它是一个大家都默许的标准） 于是大家干脆就建立了一套标准协议并进行了一些优化，它叫OIDC OIDC 建立在oAuth2.0 OIDC对oAuth进行了哪些扩展？ 在oAuth2.0授权码模式的帮助下，我们拿到了用户信息。 ? Identity Server4提供的OIDC认证服务 Identity Server4是asp.net core2.0实现的一套oAuth2 和OIDC框架，用它我们可以很快速的搭建一套自己的认证和授权服务
3.3K80发布于 2018-03-14 - 来自专栏全栈程序员必看
基于OIDC实现单点登录SSO、第三方登录
OIDC联合身份认证机制 背景概念 1 OIDC身份认证协议 2 基于OIDC实现SSO 2.1 统一登录 2.1.1 流程 2.1.2 RP相关接口 2.1.3 OP相关接口 2.2 统一登出 本例共使用了3种认证机制： （1）所谓【基于OIDC实现】是指作为身份使用方的RP采用了OIDC认证机制来确认当前用户是谁。 等） [OIDC in Action] 1. 基于OIDC（OpenID Connect）的SSO [OIDC in Action] 2. 基于OIDC（OpenID Connect）的SSO（纯JS客户端） [OIDC in Action] 3.
8.6K41编辑于 2022-09-27 - 来自专栏深度学习与python
Kubernetes 的未来：OIDC 要优于 Secret，Ingress 并不合适
所有工作负载都与服务账户（service account）相关联，它们拥有 Kubernetes 颁发的短暂有效的 OpenID-Connect（OIDC）身份 token。 Kubernetes API 服务器签发这些 OIDC token，而其他工作负载可以通过 Kubernetes API 服务器验证 token。 开发人员不应再使用 Kubernetes Secret，而应基于 OIDC token 构建认证和授权。 使用 OIDC token 与外部系统集成的例子是 AWS IAM 用于服务账户的角色和 Hashicorp Vault Kubernetes auth。 一些服务网格扩展了 Kubernetes 强大的基于 OIDC 的工作负载身份标识，以实现工作负载之间的双向 TLS。
52030编辑于 2022-11-28 - 来自专栏码农小胖哥的码农生涯
OIDC认证授权的核心知识——高级开发必备
OIDC协议簇 OIDC包含了很多规范，最小的规范是 OIDC Core，下图是一个比较老的图，已经有点过时了，不过在一定程度上也能帮助你理解OIDC。 OIDC协议簇图谱 Core[2] OIDC核心，定义了OIDC的核心流程， 如何在 OAuth 2.0 之上的身份验证以及使用声明来传达有关最终用户（EU）的信息 。 OIDC核心流程 OIDC 被抽象为以下5个步骤，如图： OIDC流程图 ① RP（客户端）向 OpenID 提供者（OP）发送请求。 ② OP 对最终用户进行身份验证并获得授权。 ❝请注意，OIDC必须使用JWT作为令牌风格。 用户信息端点 OIDC还提供用户信息端点，这个端点是一个资源端点。 总结 OIDC还有很多东西，初学者掌握上面的基本功能即可，更多的功能需要参考OIDC官方文档[16]。OIDC的用途比原生的OAuth2更加广泛，它是一个完全开放的标准，兼容了其它的一些IDP协议。
6.8K41编辑于 2022-09-30 - 来自专栏码农小胖哥的码农生涯
OAuth 2.0只是授权协议，OIDC才是认证授权协议
为了掌握Keycloak就必须对OpenID Connect（OIDC）协议进行了解。OIDC是OAuth 2.0的一个扩展协议。它为什么要扩展OAuth 2.0？ OIDC的产生背景 OAuth 2.0协议只解决了授权的问题，客户端只要得到了资源所有者的授权就能访问资源。OAuth 2.0本身并没有提供用户认证的规范。 它和OAuth 2.0的关系是这样的： interface OIDC extends OAuth2{ boolean authentication () } 也就是说OIDC 在OAuth 2.0 基于篇幅的原因，我会在后续系列文章中和大家共同学习OIDC协议。如果你有什么疑问可以留言讨论。
1.1K40发布于 2021-07-22 - 来自专栏嘿dotNet
基于IdentityServer4的OIDC实现单点登录(SSO)原理简析
但是，不知大家有没有体会，好像看了很多id4(IdentityServer4,下同)的文章，对： oidc究竟是个什么蛤蟆？ OAuth2.0和OpenId Connect究竟有啥区别？ 写本文的初衷是看到李念辉大佬的https://www.cnblogs.com/linianhui/p/oidc-in-action-sso.html，所以本文算算是读博笔记。 下面说说基于Id4的OIDC是怎么做单点登录的。 ，然后/signin-oidc从state参数里面取出redirect_url，302回到当前页面。 总结 通过对以上一个使用Id4构建的OIDC实现的登录流程来看，OIDC的SSO它完全无光域名的，id4登录成功后，客户端通过使用id_token来构建自身的登录状态，一个client如此，N个皆然。
5.4K20发布于 2020-09-11 - 来自专栏Se7en的架构笔记
在 Kubernetes 中使用 Keycloak OIDC Provider 对用户进行身份验证
OpenID Connect (OIDC) 是一种身份验证协议，基于 OAuth 2.0 系列规范。 --oidc-client-id：客户端 ID。 --oidc-username：从 JWT Claim 中获取用户名的字段。 例如，此标志值为 oidc: 时将创建形如 oidc:tom 的用户名，此标志值为 - 时，意味着禁止添加用户名前缀。 如果你为用户名添加的前缀是以 : 结尾的，在设置 API Server 时请用双引号包围，例如 "--oidc-username-prefix=oidc:" 。 -1 \ --exec-arg=--oidc-client-id=kubernetes \ --exec-arg=--oidc-client-secret=YsXXff8TL5EXNmSpTeDLdKf99cYBLqqq
9.8K30编辑于 2022-04-18 - 来自专栏路过君BLOG from CSDN
spring authorization server oidc客户端发起登出源码分析
版本 spring-security-oauth2-authorization-server:1.2.1 场景 spring authorization server OIDC协议，支持处理依赖方（客户端 ）发起的登出请求，注销授权服务器端的会话 流程： 客户端登出成功->跳转到授权服务端OIDC登出端点->授权服务端注销会话->跳转回客户端(可选) 源码 OIDC 登出端点配置器 org.springframework.security.oauth2 .server.authorization.config.annotation.web.configurers.OidcLogoutEndpointConfigurer OIDC 登出请求端点过滤器 org.springframework.security.oauth2.server.authorization.oidc.web.OidcLogoutEndpointFilter public final class OidcLogoutEndpointFilter extends OncePerRequestFilter { // 默认的端点地址，用于处理OIDC依赖方发起的登出请求
63400编辑于 2024-05-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号