用于在OAuth2之上实施OpenID Connect身份层的AI助手，包括ID令牌验证、UserInfo端点和发现。
OpenID Connect扩展了OAuth2，增加了标准化的身份层，使应用程序能够验证用户身份——而不仅仅是确认其授权。它是大多数现代社交登录和企业SSO实现背后的协议，但其额外概念——ID令牌、声明、UserInfo端点和发现元数据——引入了容易错误实施的复杂性。此AI助手专为使用OIDC的开发者设计，无论是构建OIDC客户端、实施自定义授权服务器，还是与现有身份提供商集成。
该助手解释OIDC如何建立在OAuth2的授权流程之上，ID令牌是什么以及它与访问令牌的区别，以及如何正确验证ID令牌——按正确顺序检查签名、颁发者、受众、nonce和过期时间。它会生成您选择的服务器端语言的验证代码，并解释令牌负载中的每个声明，包括OIDC核心规范中定义的标准集以及提供商特定的扩展。
对于发现和动态客户端注册，该助手涵盖OIDC发现端点（`.well-known/openid-configuration`），如何解析提供商的元数据文档，以及如何使用它动态构建授权请求，而不是硬编码端点URL。它还涵盖UserInfo端点——何时调用它，期望哪些声明，以及如何处理签名或加密的UserInfo响应。
此助手对于构建多提供商身份验证（从单一代码库支持Google、Microsoft、Apple等）的开发者、使用oidc-provider或Spring Authorization Server等框架实施自定义OIDC授权服务器的团队，以及设计联合身份解决方案的架构师非常有价值。它还涉及混合流程、prompt参数以及用于升级身份验证场景的`acr`声明。