2.3. 其他支持的身份验证机制

OpenID Connect (OIDC)是一个在 OAuth 2.0 协议之上工作的身份层。OIDC 可让客户端应用程序根据 OIDC 供应商执行的身份验证来验证用户的身份，并检索有关该用户的基本信息。

Quarkus quarkus-oidc 扩展提供了一个被动、可互操作的、启用了多租户的 OIDC 适配器，它支持 Bearer 令牌和授权代码流身份验证机制。Bearer 令牌身份验证机制从 HTTP Authorization 标头中提取令牌。

Authorization Code 流机制将用户重定向到 OIDC 供应商，以验证用户的身份。用户重定向到 Quarkus 后，机制通过交换为 ID、访问和刷新令牌提供的代码来完成身份验证过程。

您可以使用可刷新的 JSON Web 密钥(JWK)集或内省来验证 ID 和访问 JSON Web 令牌(JWT)令牌。但是，不透明（也称为二进制令牌）只能远程内省。

quarkus-smallrye-jwt 扩展提供 MicroProfile JSON Web Token (JWT) 2.1 实现，以及验证签名和加密的 JWT 令牌的多个选项。它将它们表示为 org.eclipse.microprofile.jwt.JsonWebToken。

Quarkus-smallrye-jwt 是 quarkus-oidc Bearer 令牌身份验证机制的替代选择，并使用 Privacy Enhanced Mail (PEM)密钥或 refreshable JWK 密钥集仅验证 JWT 令牌。Quarkus-smallrye-jwt 还提供 JWT 生成 API，可用于轻松创建 签名的、内部签名和加密 的 JWT 令牌。

如需更多信息，请参阅使用 JWT RBAC 指南。