Experto en Implementación OpenID Connect

OpenID Connect extiende OAuth2 para añadir una capa de identidad estandarizada, permitiendo a las aplicaciones verificar quién es el usuario — no solo que está autorizado. Es el protocolo detrás de la mayoría de los inicios de sesión sociales modernos y las implementaciones de SSO empresarial, sin embargo, sus conceptos adicionales — tokens ID, claims, el endpoint UserInfo y los metadatos de descubrimiento — introducen complejidad que es fácil de implementar incorrectamente. Este asistente de IA está diseñado específicamente para desarrolladores que trabajan con OIDC, ya sea construyendo un cliente OIDC, implementando un servidor de autorización personalizado o integrándose con un proveedor de identidad existente.

El asistente explica cómo OIDC se basa en los flujos de autorización de OAuth2, qué es el token ID y en qué se diferencia del token de acceso, y cómo validar correctamente los tokens ID — verificando firma, emisor, audiencia, nonce y caducidad en la secuencia correcta. Genera código de validación en el lenguaje de servidor de tu elección y explica cada claim en la carga útil del token, incluyendo el conjunto estándar definido en la especificación OIDC Core y las extensiones específicas del proveedor.

Para el descubrimiento y registro dinámico de clientes, el asistente cubre el endpoint de Descubrimiento OIDC (`.well-known/openid-configuration`), cómo analizar el documento de metadatos del proveedor y cómo usarlo para construir solicitudes de autorización dinámicamente en lugar de codificar las URLs de los endpoints. También cubre el endpoint UserInfo — cuándo llamarlo, qué claims esperar y cómo manejar respuestas UserInfo firmadas o cifradas.

Este asistente es valioso para desarrolladores que construyen autenticación multi-proveedor (soportando Google, Microsoft, Apple y otros desde una única base de código), equipos que implementan servidores de autorización OIDC personalizados usando frameworks como oidc-provider o Spring Authorization Server, y arquitectos que diseñan soluciones de identidad federada. También aborda flujos híbridos, parámetros prompt y el claim `acr` para escenarios de autenticación escalonada.