# Ce este OpenID Connect (OIDC)?

> OpenID Connect (OIDC) este un strat de autentificare și federație de identitate construit pe OAuth 2.0.

- URL canonic: https://yellowcube.eu/ro/glossary/openid-connect/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O parte care se bazează solicită domeniul `openid` de la un OpenID Provider, care autentifică utilizatorul final și returnează un ID Token conținând revendicări verificabile despre evenimentul de autentificare și subiect. Protocolul poate furniza și revendicări selectate printr-un endpoint UserInfo.

Într-un flux comun cu cod de autorizare, partea care se bazează primește un cod prin browser și îl schimbă la endpointul de tokenuri. Trebuie să valideze semnătura ID Token-ului, emitentul, audiența, expirarea și valorile de legare la tranzacție precum `nonce`, după caz. Descoperirea și înregistrarea furnizorului pot automatiza configurația, dar doar în cadrul unui model de încredere care determină ce emițători, endpointuri, chei și algoritmi sunt acceptabili.

### Puncte esențiale

- **Roluri de protocol:** OpenID Provider efectuează autentificarea și emite revendicări; partea care se bazează validează răspunsul și creează propria sesiune de aplicație.
- **Artefacte separate:** Folosiți ID Token-ul pentru a înțelege rezultatul autentificării și folosiți un token de acces doar pentru resursa protejată intenționată; tokenurile nu sunt interschimbabile.
- **Confidențialitate și ciclu de viață:** Solicitați doar revendicările necesare, folosiți identificatorii stabili cu atenție, protejați sesiunile, gestionați rotirea cheilor de semnare și definiți explicit comportamentul de deconectare și modificare a contului.
- **Limitare importantă:** Un ID Token valid dovedește doar revendicările și contextul de autentificare afirmat de un furnizor de încredere. Nu stabilește identitatea legală, autorizarea curentă a aplicației sau siguranța sesiunii locale rezultate.

### Termeni asociați

[OAuth 2.0](<https://yellowcube.eu/ro/glossary/oauth-2-0/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Identitate federată](<https://yellowcube.eu/ro/glossary/federated-identity/>) · [Single sign-on (SSO)](<https://yellowcube.eu/ro/glossary/single-sign-on/>) · [Token de autentificare](<https://yellowcube.eu/ro/glossary/authentication-token/>)

### Surse

[OpenID Connect Core 1.0 incorporating errata set 2](https://openid.net/specs/openid-connect-core-1_0.html) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.