OIDC
- Pages
- 2
- References
- 2
- Related Terms
- 3
Definition
OIDC は、OAuth 2.0 の上に ID Token とユーザー情報取得を加えることで、認証を扱えるようにした identity layer です。
Background
OpenID Foundation が策定する OpenID Connect Core は、OAuth 2.0 フローを使ってエンドユーザーの identity をクライアントへ伝える仕様です。
Position
OAuth/PKCE と隣接し、外部サービス接続時に「認可」と「認証」を分けるための概念です。
Distinctions
- OAuth はアクセス委譲の認可、OIDC はログイン主体を確認する認証を扱います。
- OpenID 2.0 と OpenID Connect は別世代の仕様です。
この概念に対して、一次情報または外部出典を優先して参照先にしています。
Sources
- OpenID Connect Core 1.0 Standard
ページ内関連
- OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド
OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド 1. エグゼクティブサマリー MCPサーバーの認証認可は、実装上は「MCPサーバーが保護リソースとして振る舞い、OAuth 2.1 の Authorization Code + PKCE でトークンを取得し、その Bearer token で MCP ツール呼び出しを許可する」流れとして理...
引用: OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド developer-tools
- 調査プロセス: OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド
- 指定カテゴリ・slug: developer-tools / oauth21-pkce-mcp-auth - 関連タグ: MCP, OAuth 2.1, PKCE, OIDC, Claude - 主要な制約: 一次情報または信頼できる公開情報を優先し、主張、根拠、限界、実務含意を分けて書く。
引用: 調査プロセス: OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド developer-tools
登場ページ
- OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド
MCPサーバー、OIDCプロバイダー、OAuthクライアント、Claude系クライアント、OpenAPI-only APIの関係を、初学者向けに通信フローと設定観点で整理する。
developer-tools
- 調査プロセス: OAuth 2.1 PKCEフローとMCP認証認可の実務ガイド
MCPサーバー、OIDCプロバイダー、OAuthクライアント、Claude系クライアント、OpenAPI-only APIの関係を、初学者向けに通信フローと設定観点で整理する。
developer-tools