README.md · tianxin/MyOIDC

#MyOIDC

<img src="http://andaily.com/blog/wp-content/uploads/2016/12/openid.png" alt="openid"/>

 基于OIDC协议的参考实现,根据各类库提供实现参考.


OIDC(OpenID Connect), 下一代的身份认证授权协议; 当前发布版本1.0;
 
OIDC是基于OAuth2+OpenID整合的新的认证授权协议; OAuth2是一个授权(authorization)的开放协议, 在全世界得到广泛使用, 但在实际使用中,OAuth2只解决了授权问题, 没有实现认证部分,往往需要添加额外的API来实现认证; 而OpenID呢,是一个认证(authentication )的协议, 二者在实际使用过程中都有其局限性;
 
综合二者,即是OIDC; 通过OIDC,既能有OAUTH2的功能,也有OpenID的功能; 恰到好处…
 <a href="http://andaily.com/blog/?p=440">查看完整介绍</a>

<hr/>

<h3>OIDC 协议</h3>
Version: 1.0
 

 英文原版: <a href="http://openid.net/specs/openid-connect-core-1_0.html">http://openid.net/specs/openid-connect-core-1_0.html</a>

JSON Web Signature(JWS): <a href="https://tools.ietf.org/html/rfc7515">https://tools.ietf.org/html/rfc7515</a>


 JSON Web Encryption(JWE): <a href="http://tools.ietf.org/html/draft-ietf-jose-json-web-encryption">http://tools.ietf.org/html/draft-ietf-jose-json-web-encryption</a>


 JSON Web Key(JWK): <a href="https://tools.ietf.org/html/draft-ietf-jose-json-web-key-41">https://tools.ietf.org/html/draft-ietf-jose-json-web-key-41</a>

OIDC相关文章与介绍 <a href="http://andaily.com/blog/?s=OIDC">http://andaily.com/blog/?s=OIDC</a> 
<hr/>

<h3>项目介绍</h3>

 Maven项目, 字符编码: UTF-8; 基于TDD模式与DDD模式设计; 使用SpringBoot实现

使用的框架与版本号
<ul>
 <li>JDK (1.8.0_40)</li>
 <li>SprintBoot (2.1.4.RELEASE)</li>
 <li>Sprint-Security-OAuth (2.3.5.RELEASE)</li>
 <li>Jose4j (0.7.1)</li>
 <li>MySQL (5.7)</li>
</ul>

模块说明
<ul>
 <li>myoidc-server - OpenID Provider[OP] 认证授权服务端</li>
 <li>myoidc-client - Relying Party[RP] 客户端</li>
</ul>

<hr/>

<h3>功能列表</h3>
介绍项目开发的计划与安排, 以及各个功能点

<ul>
 <li>编写各个OIDC实现库的使用DEMO</li>
 <li>参考OIDC协议实现具体的流程</li>
 <li>项目整体基于<a href="https://gitee.com/shengzhao/spring-oauth-server">spring-oauth-server</a>扩展实现</li>
</ul>

<hr/>

<ol>
 <li>2016-12-25 项目公开, 完善文档. 添加OIDC 库测试代码 <code>Jose4JTest.java</code>, <code>NimbusJoseJwtTest.java</code></li>
 <li>2016-07-12 开始尝试翻译OIDC协议为中文</li>
 <li>2017-01-21 加入GitHub https://github.com/monkeyk/MyOIDC, Git@OSC地址 http://gitee.com/mkk/MyOIDC(与GitHub同步)</li>
 <li>2018-02-04 开始1.1.0分支, 使用SprintBoot重构, 开始受折磨的技术</li>
 <li>2020-03-10 1.1.0分支继续开发, 包括Endpoint API, 界面流程完善，EU,RP功能开发等; 详细查看文件others/development-log.txt</li>
 <li>2020-04-16 1.1.0分支开发完成, v1.1.1开始分支</li>
 <li>2020-06-03 1.1.1分支开发完成并发布, 开始v1.1.2分支</li>
</ol>

<hr/>

<ul>
 <li>Open ID Connect网站 <a href="http://openid.net/connect/">http://openid.net/connect/</a> </li>
 <li>JSON Web Tokens(OIDC各类编程语言的类库) <a href="https://jwt.io/">https://jwt.io/</a> </li>
 <li>connect2id(OpenID Connect server for the enterprise) <a href="http://connect2id.com/">http://connect2id.com/</a> </li>
 <li>[认证授权] 4.OIDC（OpenId Connect）身份认证授权（核心部分） <a href="http://www.cnblogs.com/linianhui/p/openid-connect-core.html">http://www.cnblogs.com/linianhui/p/openid-connect-core.html</a> </li>
 <li>OIDC中JWK,JWKS的介绍与使用 <a href="https://andaily.com/blog/?p=19886">https://andaily.com/blog/?p=19886</a> </li>
 <li>OIDC中的术语介绍与示例 <a href="https://andaily.com/blog/?p=19941">https://andaily.com/blog/?p=19941</a> </li>
</ul>

<hr/>

<h3>国内OIDC 实践</h3>

<ul>
 <li>北京九州云腾科技有限公司 <a href="https://www.idsmanager.com/">https://www.idsmanager.com/</a></li>
 <li>阿里云API网关 OpenID Connect集成 <a href="https://help.aliyun.com/document_detail/48019.html">https://help.aliyun.com/document_detail/48019.html</a></li>
</ul>

拥抱OIDC…

tianxin/MyOIDC

About

Releases

Contributors

Activities

tianxin/MyOIDC .gitee-modal { width: 500px !important; }

About

Releases

Contributors

Activities

Search

tianxin/MyOIDC