Можете ли вы использовать OpenID Connect без получения учетных данных OAuth?

Question

В Google's OpenID Migration Guide, для перехода с OpenID 2.0 на OpenID Connect, шаг 1 заключается в том, что мне нужно получить учетные данные OAuth для моего приложения.

Одна вещь, которая мне нравится в «регулярном» OpenID, заключается в том, что я могу разрешить моим пользователям проходить аутентификацию у любого IDP по своему выбору. Независимо от того, используют ли они Google, Yahoo или любую другую конечную точку, в качестве разработчика мне не нужно беспокоиться о том, чтобы вручную получить учетные данные OAuth от каждого из этих поставщиков и настроить мое приложение для их поддержки.

Поскольку провайдеры прекращают поддержку традиционного OpenID, есть ли способ разрешить пользователям продолжать использовать их существующих ВПЛ без необходимости проходить через них и вручную получать учетные данные OAuth?

Answer 1

. Чтобы достичь этого в OpenID Connect, используйте расширения протокола OpenID Connect Discovery и OpenID Connect Dynamic Client Registration, но, конечно же, ваш поставщик OpenID Connect должен поддерживать эти расширения.