OIDC 오픈아이디 커넥트

OpenID Connect는 OAuth 2.0 위에 사용자 인증 결과와 신원 정보를 전달하는 기능을 더한 프로토콜입니다.

신원 제공자가 발급한 ID 토큰을 클라이언트가 검증해 로그인 사용자를 확인합니다. 토큰의 서명, 발급자와 수신 대상을 검증하는 것이 핵심입니다.

회사 로그인으로 연결된 업무 서비스가 검증된 ID 토큰을 통해 사용자를 식별하는 경우입니다.

ID 토큰은 클라이언트가 인증 결과를 확인하는 데, 액세스 토큰은 API 접근에 사용합니다. OAuth의 권한 위임과 OpenID Connect의 인증 계층을 구분해야 합니다.

토큰 내용이 읽힌다는 사실과 검증됐다는 사실은 다릅니다. 발급자, 수신 대상, 만료와 재사용 방지 조건을 확인하고 사용자 속성만으로 관리자 권한을 임의 부여하지 않습니다.

이 절의 용어: ID token / 인증 결과 토큰

ID 토큰은 OpenID Connect에서 클라이언트가 사용자의 인증 결과를 확인하도록 발급하는 토큰입니다. 발급자, 수신 대상과 서명 및 만료 등의 검증이 필요합니다. API의 일반 접근 권한을 나타내는 액세스 토큰과 섞어 사용하지 않아야 합니다.