proto.lib

OpenID Connect: Authorization Code Flow với PKCE

Luồng đăng nhập OIDC/OAuth2: PKCE, authorization code qua front-channel, đổi code lấy id_token + access_token ở back-channel, kiểm chữ ký id_token (JWKS) và làm mới token.

SecurityNâng cao2026-07-02
OpenID Connect: Authorization Code Flow với PKCE

Tags

#oidc#oauth2#openid-connect#pkce#jwt#authentication#sso

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

OIDC ID Token: Claims và xác minh

ID token là JWT chứng minh danh tính người dùng; RP phải xác minh chữ ký, iss/aud/exp và nonce trước khi tin. Khác với access token vốn dùng để gọi API.

#oidc#id-token#jwt#claims
SecurityTrung bình

OIDC UserInfo Endpoint

RP dùng access token gọi UserInfo endpoint để lấy thông tin hồ sơ người dùng; các claim trả về phụ thuộc scope đã cấp và sub phải khớp ID token.

#oidc#userinfo#scopes#access-token
SecurityTrung bình

OIDC Discovery & JWKS

RP tự cấu hình bằng cách đọc /.well-known/openid-configuration để biết các endpoint, rồi tải khóa công khai từ jwks_uri để xác minh chữ ký token, có xử lý xoay khóa.

#oidc#discovery#jwks#key-rotation