OpenID Connectとは？おーぷんあいでぃーこねくと
OpenID Connectとは、OAuth 2.0を土台に、利用者の身元確認（認証）の機能を重ねた仕様。認可サーバ（IdP）はアクセストークンに加えてIDトークンを発行し、そこに利用者識別子や認証時刻、発行者、対象クライアントが署名付きで入る。HTTPとJSONだけで完結する点が特徴。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
社内Webアプリが社外IdPへリダイレクトし、多要素認証を経てJWT形式のIDトークンを受け取る。アプリはIdPの公開鍵で署名を検証し、issとaudと有効期限を確認したうえでセッションを張る。SAMLのようなXML署名処理を持たなくてよいので、SPAやモバイルに適用しやすい。
試験での引っ掛け
アクセストークンをそのまま本人確認に使ってはいけない。アクセストークンは資源側へ示す通行証であって宛先が自分とは限らず、身元の根拠になるのはaudが自分を指すIDトークンだけである。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。