OpenID Connect

OpenID Connectとは、OAuth 2.0プロトコルを拡張して構築された、インターネット上のオープンなID連携のための認証プロトコルです。従来のOAuth 2.0が主にリソースへのアクセス権限を認可するための仕組みであったのに対し、OpenID Connectはエンドユーザーが誰であるかを安全に特定する認証機能を追加で提供します。これにより、ユーザーは一度のログインで複数の異なるWebサイトやアプリケーションを利用できるようになり、いわゆるシングルサインオン環境が容易に実現されます。IDトークンと呼ばれるJSON Web Token形式の署名付きデータを用いることで、クライアントアプリケーションは発行者の信頼性を確認しながら、ユーザーの基本的なプロフィール情報を安全に取得し活用することが可能です。近年では、ウェブサービスだけでなくモバイルアプリケーションやIoTデバイスに至るまで、多様なプラットフォームにおける標準的なユーザー認証の基盤として広く採用されています。