什么是等效的OpenID Connect和SAML参与者/角色？

Question

我在理解OpenID连接演员/角色时遇到问题。我是从使用SAML来的。在我熟悉的场景中，服务提供者是一个具有受保护资源的web应用程序，而身份提供者服务器是用户进行身份验证的地方。对于SAML，典型的客户端是web浏览器，尽管SAML还具有ECP配置文件，其中可以使用非浏览器客户端（如本机应用程序）。我了解所有这些部件的工作原理及其各种流程。

我正试图将同样的理解应用于OpenID连接。我的理解是OpenID提供者与身份提供者相同。但是其他的部分呢？服务提供商是依赖方吗？那么客户是什么？OpenID Connect文档将“依赖方”替换为“客户端”，这让我很反感。

对我来说，来自SAML的客户机要么是web浏览器，要么是本地或移动应用程序（对于ECP）。那么，这种客户端在OpenID连接世界中扮演什么角色呢？

由于OpenID连接是在OAuth上构建的，我已经熟悉了它，但这并没有消除SAML到OpenID连接的混淆。任何帮助都将不胜感激。谢谢

Answer 1

术语“客户端”是从OAuth 2.0继承的通用名称，用于请求、接收和使用令牌的实体。OpenID Connect在此基础上构建，但由于现在有一个身份令牌，客户端也称为依赖方。

依赖方（或客户机）实际上与SAML服务提供商和ECP相同，是依赖IDP向其提供用户身份的实体。

依赖方（或客户端）可以是web应用程序、本机应用程序或移动应用程序中的任何一个。