oidc

这篇博客文章认为，与 GitLab CI/CD 不同，GitHub Actions 缺乏静态的 OIDC 受众约束，而随着基于 OIDC 的联合身份验证越来越普遍，这一设计缺陷带来了日益增长的安全风险。

作者解释了SSO、OAuth、OIDC和SAML之间的区别，阐明SSO是一种用户体验，OAuth用于授权，OIDC在OAuth之上提供身份验证，而SAML是一种较旧的企业级协议。

文章批评了将Trusted Publishing误解为人类信任机制的做法，澄清它是一种基于OIDC的机器对机器认证方案，通过消除长期凭证来提升安全性。

AGG Identify 是一个轻量级且安全的 OIDC 和 OAuth2 提供者。

Logto 是一个面向 SaaS 和 AI 应用的开源认证基础设施，支持 OIDC、OAuth 2.1、SAML、多租户、企业级 SSO 和 RBAC。