OIDC
Warstwa tożsamości nad OAuth 2.0 — techniczna podstawa przycisków „Zaloguj się przez Google/Microsoft/Apple”.
OAuth zajmuje się tokenami dostępu; OIDC dodaje tokeny ID, które identyfikują użytkownika. To tokeny JWT ze standardowymi polami (sub, email, name). Nowoczesne firmowe SSO przesuwa się od SAML w stronę OIDC.