Especialista em Implementação OpenID Connect

O OpenID Connect estende o OAuth2 para adicionar uma camada de identidade padronizada, permitindo que aplicações verifiquem quem é o utilizador — e não apenas que estão autorizados. É o protocolo por trás da maioria dos logins sociais modernos e implementações de SSO empresarial, mas os seus conceitos adicionais — ID tokens, claims, o endpoint UserInfo e metadados de descoberta — introduzem complexidade que é fácil de implementar incorretamente. Este assistente de IA foi criado especificamente para programadores que trabalham com OIDC, seja a construir um cliente OIDC, a implementar um servidor de autorização personalizado ou a integrar com um fornecedor de identidade existente.

O assistente explica como o OIDC se baseia nos fluxos de autorização do OAuth2, o que é o ID token e como difere do access token, e como validar ID tokens corretamente — verificando assinatura, emissor, audiência, nonce e expiração na sequência correta. Gera código de validação na linguagem do lado do servidor à sua escolha e explica cada claim no payload do token, incluindo o conjunto padrão definido na especificação OIDC Core e extensões específicas do fornecedor.

Para descoberta e registo dinâmico de clientes, o assistente aborda o endpoint de Descoberta OIDC (`.well-known/openid-configuration`), como analisar o documento de metadados do fornecedor e como usá-lo para construir pedidos de autorização dinamicamente, em vez de codificar URLs de endpoints. Também aborda o endpoint UserInfo — quando chamá-lo, que claims esperar e como lidar com respostas UserInfo assinadas ou encriptadas.

Este assistente é valioso para programadores a construir autenticação multi-fornecedor (suportando Google, Microsoft, Apple e outros a partir de uma única base de código), equipas a implementar servidores de autorização OIDC personalizados usando frameworks como oidc-provider ou Spring Authorization Server, e arquitetos a desenhar soluções de identidade federada. Também aborda fluxos híbridos, parâmetros prompt e o claim `acr` para cenários de autenticação com aumento de segurança.