你能在不获取OAuth凭据的情况下使用OpenID Connect吗？

Question

4

在Google的OpenID迁移指南中，从OpenID 2.0到OpenID Connect的过渡的第一步是我需要为我的应用程序获取OAuth凭据。

"常规" OpenID 的一个好处是我可以允许我的用户从他们选择的任何IDP进行身份验证。无论他们使用Google、Yahoo或任何其他端点，作为开发人员，我不需要费力地手动从每个提供者那里获取OAuth凭据并配置我的应用程序来支持它们。

随着提供商停止对传统OpenID的支持，有没有一种方法让我允许用户继续使用他们当前的IDP而不必让我去逐个手动获取OAuth凭据呢？

- sffc

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Hans Z. · Accepted Answer

在OpenID Connect中实现这一点的方法是使用OpenID Connect Discovery和OpenID Connect Dynamic Client Registration协议扩展，但当然您的OpenID Connect提供者需要支持这些扩展。