oauth-2.0 - 将 Open ID Connect 集成到 Web 应用程序

Question

我们目前正在创建一个通用接口，以允许用户添加他们自己的 OAuth 服务以便登录。

到目前为止，我们已经添加了能够执行身份验证代码流的所有必要参数。我看到 OpenID Connect 是用来做授权的，是 OAuth 的扩展。

1. 如果我们还想为用户提供使用 OpenID Connect 服务器的可能性，我们需要做多少工作？工作会是什么？
2. 是否所有的认证服务器都支持 OpenID Connect Server？如果不是，我们是否需要添加新的逻辑来区分服务器是 OAuth 还是 OpenID Connect，或者是否有一种通用的方式可以处理这两种情况？

标签： oauth-2.0oauthopenid-connect