<dfn id="react-containers-DefinitionTooltip-0">OpenID Connect (OIDC) 是構建在</dfn><dfn id="react-containers-DefinitionTooltip-1">OAuth 2.0</dfn>框架之上的身份層。它允許第三方應用程序驗證最終用戶的身份并獲取基本的用戶配置文件信息。OIDC 使用<dfn id="react-containers-DefinitionTooltip-2">JSON Web 令牌</dfn>(JWT)，您可以使用符合 OAuth 2.0 規范的流獲取該令牌。看看我們的OIDC 手冊更多細節。

OAuth 2.0 涉及資源訪問和共享，而 OIDC 涉及用戶身份驗證。其目的是讓您一次登錄多個站點。每次您需要使用 OIDC 登錄網站時，您都會被重定向到您登錄的 OpenID 站點，然后返回到該網站。例如，如果您選擇使用 Google 帳戶登錄 Auth0，則您使用的是 OIDC。一旦您成功通過 Google 進行身份驗證并授權 Auth0 訪問您的信息，Google 就會將有關用戶和所執行的身份驗證的信息發送回 Auth0。此信息以 JWT 返回。您將收到一個<dfn id="react-containers-DefinitionTooltip-3">訪問令牌</dfn>，如果需要，還會收到一個<dfn id="react-containers-DefinitionTooltip-4">ID 令牌</dfn>。

JWT 包含索賠，它們是有關實體（通常是用戶）和其他元數據的語句（例如姓名或電子郵件地址）。這OpenID 連接規范定義了一組標準聲明。該組標準聲明包括姓名、電子郵件、性別、出生日期等。但是，如果您想要捕獲有關用戶的信息，并且當前沒有最能反映此信息的標準聲明，您可以創建自定義聲明并將其添加到您的令牌中。

您可以自動使用 OIDC 發現配置您的應用程序.