| OpenID Connect Core 1.0 |
Authorization Code -flow, ID token, UserInfo-endpoint |
| OIDC Discovery 1.0 |
/.well-known/openid-configuration |
| OAuth 2.0 Authorization Code (RFC 6749 §4.1) |
Ydinvuo |
| PKCE (RFC 7636), S256 |
Pakollinen julkisille clienteille |
| Refresh token rotation (RFC 6749 §6 + nykykäytäntö) |
Toiston tunnistus mitätöi koko token-perheen |
| Client Credentials grant (RFC 6749 §4.4) |
Palvelin-palvelin-integraatioihin |
| Token introspection (RFC 7662) |
|
| Token revocation (RFC 7009) |
|
| JWKS (RFC 7517) |
/.well-known/jwks.json, ES256 |
| JWT access tokenit (RFC 9068) |
typ: at+jwt, erottaa access tokenin ID-tokenista |
| Natiivisovellukset (RFC 8252) |
Julkiset clientit, PKCE, custom-scheme/loopback-redirectit |
| DPoP (RFC 9449) |
Sender-constrained tokenit |
| Back-Channel Logout 1.0 |
Clientkohtainen ilmoitusosoite |
| RP-Initiated Logout |
GET /logout |
amr-claim (RFC 8176) |
Kertoo, millä menetelmällä käyttäjä tunnistautui |
at_hash-claim (OIDC Core §3.1.3.6) |
Sitoo ID-tokenin samalla kertaa myönnettyyn access tokeniin |
prompt-parametri |
none, login, consent, select_account |
max_age-parametri |
Pakottaa uudelleentunnistautumisen, jos istunto on vanhempi kuin pyydetty |
| WebAuthn / FIDO2 passkeyt |
Rekisteröinti, autentikointi ja discoverable credentials |