OIDC OpenID Connect
Couche d'identité au-dessus d'OAuth 2.0, et base technique du « Se connecter avec Google/Microsoft/Apple ».
OAuth s'occupe des jetons d'accès ; OIDC y ajoute des jetons d'identité qui désignent l'utilisateur. Ce sont des JSON Web Tokens (JWT) aux champs standardisés (sub, email, name). Le SSO d'entreprise moderne délaisse peu à peu SAML au profit d'OIDC.