OpenID Connect
Camada de identidade sobre o OAuth 2.0 — enquanto o OAuth concede tokens de acesso, o OIDC diz quem você é por meio de um ID token assinado (JWT).
Padronizado pela OpenID Foundation em 2014. O ID token é um JWT com claims do usuário (sub, email, name). Discovery: /.well-known/openid-configuration torna a autoconfiguração trivial. Fluxos: Authorization Code + PKCE (recomendado para SPAs e mobile), Hybrid e Device Code (CLI/TV). Está por trás do "Entrar com Google/Apple/Microsoft". Quem constrói federação: ADFS, Keycloak, Auth0, Okta. Toda implementação moderna de SSO é construída sobre o OIDC.