我如何使用OpenId执行OAuth2

Question

我们希望使用Google在我们网站上提供的服务进行身份验证和授权。OAuth 1.0可以通过OpenId Hybrid扩展与OpenId结合。OAuth2.0能实现同样的功能吗?

Answer 1

"OpenID Connect"将是您所需要的。http://openidconnect.com/

它基本上是OAuth2，在访问令牌响应中给你OpenID标识符。它还为您提供了一个"配置文件属性"API端点，可以使用访问令牌访问。

然而，规范还没有准备好实现。这需要时间，因为OpenID社区总是很慢。