OpenID Connect OIDC
Couche d'identité au-dessus d'OAuth 2.0 — là où OAuth délivre des jetons d'accès, OIDC dit qui vous êtes grâce à un jeton d'ID signé (JWT).
Normalisé par l'OpenID Foundation en 2014. Le jeton d'ID est un JWT contenant des revendications (claims) sur l'utilisateur (sub, email, name). Découverte : /.well-known/openid-configuration rend l'auto-configuration triviale. Flux : Authorization Code + PKCE (recommandé pour les SPA et le mobile), Hybrid, Device Code (CLI/TV). C'est ce qui fait tourner « Se connecter avec Google/Apple/Microsoft ». Bâtisseurs de fédération : ADFS, Keycloak, Auth0, Okta. Toute implémentation SSO moderne repose sur OIDC.