OpenID Connect対応の認証サーバ(OP/IdP)を作るために調べてみた - Qiita

動機 マイクロサービス化するにあたって、複数サービスに対して横断的な認証／認可の仕組みを作りたい ユーザごとに設定された各サービス、各機能ごとの権限設定（認可情報）を一元管理したい 自前でサービスプロバイダを用意する OAuthとかOpenIDとか仕組みは なんとなく わかるけど、実際どうやって作るのか知りたい 概要 2017/05時点、OpenID Connectは 1.0 OAuth2.0の上に構築されている 認証(identity layer) の仕様らしい OAuth2.0で認可を請け負い、OpenID Connect1.0で認証を請け負う？ SAMLはXMLベースでWEBアプリケーション向け、OpenID ConnectはJSONベースでWEBアプリもモバイルアプリも想定している OAuthでは認証側をIdP:Identity ProviderというがOpenID Connect