OIDC là gì?

Xác thực OIDC hoạt động bằng cách cho phép người dùng đăng nhập vào một ứng dụng và nhận quyền truy nhập vào một ứng dụng khác. Ví dụ, nếu người dùng muốn tạo tài khoản tại một trang web tin tức, họ có thể sử dụng Facebook để tạo tài khoản thay vì tạo tài khoản mới. Nếu chọn Facebook, họ sẽ sử dụng phương thức xác thực OIDC. Facebook, được gọi là nhà cung cấp OpenID, sẽ xử lý quy trình xác thực và nhận được sự chấp thuận của người dùng để cung cấp thông tin cụ thể, chẳng hạn như hồ sơ người dùng, cho trang web tin tức, là bên tin cậy.

Mã thông báo ID

Nhà cung cấp OpenID sử dụng mã thông báo ID để truyền kết quả xác thực và mọi thông tin thích hợp đến bên tin cậy. Ví dụ về loại dữ liệu được gửi bao gồm ID, địa chỉ email và tên.

Phạm vi

Phạm vi xác định những gì người dùng có thể làm khi có quyền truy nhập. OIDC cung cấp phạm vi tiêu chuẩn xác định những nội dung như mã thông báo được tạo cho bên tin cậy nào, thời điểm tạo mã thông báo, thời điểm mã thông báo hết hạn và cường độ mã hóa được sử dụng để xác thực người dùng.

Quy trình xác thực OIDC thông thường bao gồm các bước sau:

1. Người dùng truy cập vào ứng dụng mà họ muốn truy nhập (bên tin cậy).
2. Người dùng nhập tên người dùng và mật khẩu của họ.
3. Bên tin cậy sẽ gửi yêu cầu tới nhà cung cấp OpenID.
4. Nhà cung cấp OpenID xác thực thông tin đăng nhập của người dùng và nhận ủy quyền.
5. Nhà cung cấp OpenID gửi mã thông báo danh tính và thường là mã thông báo truy nhập cho bên tin cậy.
6. Bên tin cậy sẽ gửi mã thông báo truy nhập tới thiết bị của người dùng.
7. Người dùng được cấp quyền truy nhập dựa trên thông tin được cung cấp trong mã thông báo truy nhập và bên tin cậy.