OIDC

OIDC OpenID Connect (OIDC) 是在 OAuth 2.0 之上构建的身份验证层。虽然 OAuth 2.0 处理授权（你能做什么），OIDC 处理身份验证（你是谁）。它引入了 ID 令牌的概念，这是一个包含有关已认证用户声明的签名 JWT，例如他们的姓名、电子邮件和用户 ID。OIDC 是“使用 Google / GitHub / Apple 登录”流程背后的标准，当你的 API 需要验证用户的身份时，而不是仅仅验证他们的权限时，它是正确的选择。