OpenID Connect - Definição do Glossário de CI/CD
OpenID Connect (OIDC) é uma camada de identidade construída sobre o OAuth 2.0 que emite um ID token assinado provando quem é o usuário ou a workload, além dos access tokens do OAuth.
O ID token
O OIDC adiciona um ID token: um JWT contendo claims como sub (subject), iss (issuer) e aud (audience) que uma relying party pode verificar.
Em CI/CD
O GitHub Actions emite um token OIDC para cada execução de workflow, no qual um provedor de nuvem confia para conceder credenciais de curta duração, de modo que nenhuma chave estática seja armazenada. Runners gerenciados como o Latchkey dependem do mesmo mecanismo para se autenticar em APIs de nuvem.
Guias relacionados
OIDC - CI/CD Glossary DefinitionOIDC: **OIDC** (OpenID Connect) lets a workflow exchange its identity for short-lived cloud credentials, remo…
ID Token - CI/CD Glossary DefinitionID Token: An ID token is an OpenID Connect JWT that asserts the identity of an authenticated subject through…
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity lets a running workload authenticate to a cloud API using its own verifi…