OIDC（OpenID Connect）とOAuth 2.0は、どちらも認証と認可に関連するプロトコルですが、目的が異なります。 OAuth 2.0: 主に「認可」に焦点を当てている。 ユーザーが他のアプリケーションに自分のデータへのアクセスを許可するための仕組み。 例えば、あるアプリがユーザーのGoogleカレンダーにアクセスする際に、OAuth 2.0を使って許可を得る。 OIDC: OAuth 2.0の上に構築された「認証」プロトコル。 ユーザーのアイデンティティを確認するために使用される。 例えば、あるウェブサイトにログインする際に、Googleアカウントを使って認証する場合、OIDCが使われる。 まとめ: OAuth 2.0は「誰がアクセスできるか」を決定するためのもので、OIDCは「誰であるか」を確認するためのもの。 OIDCはOAuth 2.0の機能を利用しつつ、ユーザー情報を取得するための追加の機能を提供している。 このように、OIDCはOAuth 2.0を基盤にしているけれど、認証に特化している点が大きな違いです。