OpenID Connect (OIDC) 是基于 OAuth2 协议（用于授权）的身份验证协议。 OIDC 使用来自 OAuth2 的标准化消息流来提供标识服务。
OIDC 的设计目标是“使简单的事情保持简单，使复杂的事情成为可能”。 OIDC 使开发人员可以跨网站和应用对其用户进行身份验证，而不必拥有和管理密码文件。 这为应用生成器提供了一种安全的方式来验证当前使用浏览器或本机应用连接到该应用程序的的人员的身份。
用户的身份验证必须在标识提供者中进行，用户的会话或凭据将在其中进行检查。 为此，需要一个受信任的代理。 本机应用通常会因此启动系统浏览器。 嵌入式视图被视为不受信任，因为没有任何设置可阻止应用对用户密码进行窥探。
除了进行身份验证外，还可以要求用户提供同意。 同意是用户允许应用程序访问受保护资源的显式权限。 同意与身份验证不同，因为只需为资源提供一次同意。 同意将一直有效，直到用户或管理员手动撤销授权为止。
何时使用
需要征得用户同意并进行 Web 登录。
系统组件
用户：从应用程序请求服务。
受信任的代理：用户与之交互的组件。 这个受信任的代理通常是 Web 浏览器。
应用程序：应用程序或资源服务器是资源或数据所在的位置。 它信任标识提供者以安全方式对受信任的代理进行身份验证和授权。
Microsoft Entra ID：OIDC 提供程序（也称为标识提供者）会安全地管理与用户信息、用户访问权限及流中各方之间的信任关系有关的任何事情。 它会对用户的身份进行验证、授予和吊销对资源的访问权限，以及颁发令牌。