OpenID ConnectOIDC

OpenID Connect (OIDC) は、OAuth 2.0 が「認可」のみを扱うのに対し、「認証」と「ユーザープロフィール取得」を統一したプロトコルとして OpenID Foundation が標準化したものです。Authorization Code / Implicit / Hybrid フローで scope に openid を含めると、アクセストークンに加えて ID Token (署名付き JWT) が発行され、iss / sub / aud / exp / iat / nonce などのクレームでユーザー識別と認証イベントを伝達します。/.well-known/openid-configuration というディスカバリエンドポイントで、エンドポイントURL・対応スコープ・JWKsの公開鍵URI 等が自動取得できるのが特徴です。Google・Microsoft Entra ID・Okta・Auth0 が代表的なIdPで、SAML より軽量で SPA 親和性が高く、SSO実装の現代的な標準になっています。