OpenID Connect(OIDC)는 OAuth 2.0 위에 구축된 프로토콜입니다. OAuth 2.0과 OIDC의 관계를 설명하고, OIDC가 OAuth 2.0에 추가적으로 제공하는 핵심 기능은 무엇인가요?

OAuth 2.0과 OIDC는 밀접한 관련이 있습니다. OAuth 2.0은 기본적으로 '인가'를 위한 프레임워크입니다. 즉, 사용자가 특정 애플리케이션에게 자신의 리소스에 대한 접근 권한을 부여하는 과정을 표준화합니다. 예를 들어, "A 앱이 내 구글 드라이브의 파일에 접근하도록 허용"하는 것이죠.

반면, OIDC는 OAuth 2.0 위에 구축되어 '인증' 기능을 추가합니다. OIDC는 사용자가 누구인지 확인하고, 그 정보를 안전하게 전달하는 방법을 제공합니다. OAuth 2.0만으로는 누가 접근 권한을 부여했는지 알 수 없지만, OIDC는 ID 토큰이라는 표준화된 포맷을 통해 사용자 정보를 제공합니다.

OIDC가 OAuth 2.0에 추가적으로 제공하는 핵심 기능은 다음과 같습니다. 첫째, ID 토큰을 통한 사용자 인증. 둘째, 사용자 정보 엔드포인트를 통해 사용자 프로필 정보에 접근하는 표준화된 방법 제공. 셋째, 세션 관리 및 로그아웃 기능 지원 등이 있습니다. 즉, OIDC는 OAuth 2.0을 확장하여 인증과 인가를 모두 처리할 수 있도록 해줍니다.