OpenID Connect
読み方は「オープンアイディー・コネクト」。意味と使われ方を根拠つきで確認できます。
公式・公的資料で確認
30秒で分かる答え
OpenID Connectは、OAuth 2.0の上に構築された認証レイヤーです。クライアントが認可サーバーで認証された利用者の身元を確認できるよう、IDトークンや標準化されたクレームを使います。APIへの権限委任だけを定義するOAuthとは役割が異なります。
OAuth 2.0の上に認証と利用者情報の交換を加える標準
OpenID Connectの意味・使い方
要点と背景
OAuth 2.0の上に認証と利用者情報の交換を加える標準
OpenID Connectは、OAuth 2.0プロトコルの上に認証のための標準化されたレイヤーを追加する仕様です。OpenID FoundationのCore仕様では、クライアントが認可サーバーで認証されたエンドユーザーの身元を検証し、基本的なプロフィール情報を取得できるように、IDトークン、クレーム、認証リクエストやレスポンスを定義しています。OAuthが主に「どのアプリがどのリソースへアクセスできるか」を扱うのに対し、OpenID Connectは「認証された利用者が誰かをクライアントが確認する」ことを扱います。IDトークンはJWT形式で運ばれることが多く、発行者、対象クライアント、署名、有効期限などの検証が必要です。Discovery仕様を使う構成では、認可エンドポイントやトークンエンドポイントなどの情報を標準化された場所から取得します。OpenID Connectを導入しただけで、認証情報の保管、アカウント連携、セッション管理、権限設計が自動的に安全になるわけではありません。OAuth、SAML、SSO、IDトークンの役割を分けて記録します。
使われる分野・文脈
掲載データの使用場面
確認時の注意
断定を避けるポイント
OpenID FoundationのCore仕様でOAuth 2.0上の認証レイヤー、IDトークン、クレームを確認。OAuthの認可とOpenID Connectの認証を分けて説明した。
関連する用語
同じ分野・使用文脈から探す
根拠資料と確認状況
確認日・出典
公式・公的資料で確認
最終確認2026/8/22
読み方と意味を、
分けて確認。
正式名称、意味、使われる分野を分けて記録しています。