OpenID Connect का परिचय

'पहचान की परत' का अर्थ है कि OIDC पहचान संबंधी जानकारी के लिए एक पूर्वानुमानित प्रारूप प्रदान करता है। यह केवल यह नहीं बताता कि उपयोगकर्ता किन संसाधनों तक पहुँच सकता है, बल्कि यह भी बताता है कि उपयोगकर्ता कौन है।

उन अनुप्रयोगों के लिए यह बहुत महत्वपूर्ण है जिन्हें लॉग इन करने के बाद उपयोगकर्ता का नाम, ईमेल या प्रोफ़ाइल की अन्य जानकारी जानना आवश्यक होती है।

OpenID Connect का केंद्रीय भाग ID Token है। यह एक सुरक्षा टोकन है जिसमें प्रमाणीकरण घटना और उपयोगकर्ता से संबंधित दावे शामिल होते हैं।

जब कोई उपयोगकर्ता OIDC प्रदाता के साथ सफलतापूर्वक प्रमाणीकरण करता है, तो क्लाइंट अनुप्रयोग को एक ID Token जारी किया जाता है।

ID Token हमेशा एक JSON Web Token (JWT) होता है। इसका अर्थ है कि यह दो पक्षों के बीच दावों को दर्शाने का एक संक्षिप्त और URL-सुरक्षित माध्यम है।

JWT होने के कारण, ID Token पर पहचान प्रदाता द्वारा क्रिप्टोग्राफ़िक हस्ताक्षर किए जाते हैं, जिससे उसकी अखंडता और प्रामाणिकता सुनिश्चित होती है।

ID Token (JWT) में विभिन्न 'दावे' होते हैं – उपयोगकर्ता और प्रमाणीकरण घटना से जुड़ी जानकारी के टुकड़े। कुछ मानक दावे इस प्रकार हैं:

• iss: जारीकर्ता (टोकन किसने जारी किया)
• sub: विषय (उपयोगकर्ता का विशिष्ट पहचानकर्ता)
• aud: लक्षित प्राप्तकर्ता (टोकन किसके लिए है)
• exp: समाप्ति समय
• iat: जारी किए जाने का समय

ये दावे क्लाइंट को टोकन का सत्यापन करने और उपयोगकर्ता की पहचान करने में सहायता करते हैं।

OAuth2 की तरह ही, OIDC में भी उपयोगकर्ता की सहमति आवश्यक होती है। जब आपका अनुप्रयोग पहचान संबंधी जानकारी (जैसे ईमेल या प्रोफ़ाइल) का अनुरोध करता है, तो उपयोगकर्ता से उसे स्वीकृत करने के लिए कहा जाता है।

इससे यह सुनिश्चित होता है कि उपयोगकर्ताओं का अपनी निजी जानकारी को तृतीय-पक्ष अनुप्रयोगों के साथ साझा करने पर नियंत्रण रहे।

आइए देखें कि OIDC किस प्रकार काम करता है:

1. उपयोगकर्ता आपके अनुप्रयोग में "Google से लॉग इन करें" (या इसी प्रकार के विकल्प) पर क्लिक करता है।
2. आपका अनुप्रयोग उपयोगकर्ता को Google (OIDC प्रदाता) पर भेज देता है।
3. उपयोगकर्ता लॉग इन करता है और जानकारी साझा करने की सहमति देता है।
4. Google उपयोगकर्ता को ID Token के साथ आपके अनुप्रयोग पर वापस भेज देता है।
5. आपका अनुप्रयोग ID Token का सत्यापन करता है और उपयोगकर्ता को लॉग इन कर देता है।

आधुनिक अनुप्रयोगों के लिए OIDC कई लाभ प्रदान करता है:

• Single Sign-On (SSO): उपयोगकर्ता एक बार लॉग इन करके कई अनुप्रयोगों तक पहुँच सकते हैं।
• मानकीकरण: विभिन्न प्रदाताओं से पहचान संबंधी जानकारी प्राप्त करने का अनुमानित और एकसमान तरीका।
• सरलता: कस्टम समाधानों की तुलना में डेवलपरों के लिए प्रमाणीकरण लागू करना आसान।
• मोबाइल और वेब के अनुकूल: विभिन्न प्रकार के क्लाइंट के साथ अच्छी तरह काम करने के लिए बनाया गया।

बहुत अच्छा! अब आप OpenID Connect की मूलभूत बातें समझते हैं।

• OIDC, OAuth2 पर आधारित होकर एक पहचान परत जोड़ता है।
• इसका ध्यान प्रमाणीकरण पर होता है: यह सत्यापित करना कि उपयोगकर्ता कौन है।
• इसका मुख्य घटक ID Token है, जो उपयोगकर्ता के दावों वाला हस्ताक्षरित JWT होता है।
• OIDC SSO को सरल बनाता है और उपयोगकर्ता की पहचान प्राप्त करने का एक मानकीकृत तरीका प्रदान करता है।

अब हम विभिन्न OAuth2 Grant Types का अध्ययन करेंगे, जिनका उपयोग OIDC भी करता है।