OpenID Connect OIDC
Identitetslager ovanpå OAuth 2.0 — där OAuth ger åtkomst-tokens säger OIDC vem du är via en signerad ID-token (JWT).
Standard från OpenID Foundation, 2014. ID-token är JWT som innehåller userClaims (sub, email, name). Discovery: /.well-known/openid-configuration gör auto-konfiguration trivial. Flows: Authorization Code + PKCE (rekommenderad för SPA, mobile), Hybrid, Device Code (CLI/TV). Driver "Sign in with Google/Apple/Microsoft". Federation-bygger: ADFS, Keycloak, Auth0, Okta. Alla moderna SSO-implementationer bygger på OIDC.