Protocolul OpenID Connect (OIDC) în Securitate Cibernetică & Ethical Hacking

În timp ce OAuth 2.0 este strict un protocol de autorizare, OpenID Connect (OIDC) adaugă un strat standardizat de autentificare. Permite scenariul de tip ‘Conectare cu Google/GitHub/Microsoft’ și emite un jeton id_token (în format JWT) ce atestă identitatea verificată a utilizatorului.

{
  "iss": "https://accounts.google.com",
  "sub": "1049285029485029",
  "aud": "my-client-app-id",
  "email": "utilizator@dexblog.ro",
  "email_verified": true,
  "exp": 1730294800
}