OpenID Connect · OAuth 2.0
ID-Kit hace el papel que le falta, ejecuta el flujo que elija y verifica cada token. Y si no sabe qué flujo usar, la guía se lo dice.
Su aplicación es el cliente (RP). ID-Kit hace de proveedor OIDC: discovery, claves, authorize, token, userinfo… con tantos errores como quiera.
Crear un proveedor de pruebasEntra ID, Okta, Keycloak, Auth0… ID-Kit hace de aplicación: inicia el flujo y comprueba el token de identidad, la audiencia, el nonce y la firma.
Crear una aplicación de pruebasLa guía
Code + PKCE, hybrid, implicit, client credentials, device… por qué existen y cuál usar.
3 minutes
OAuth 2.0 frente a OpenID Connect, los tres tokens, los endpoints, el descubrimiento.