Standardisiert OpenID Connect den OAuth 2 Authorization Endpoint?

Question

Standardisiert OpenID Connect den OAuth 2 Authorization Endpoint? IIUC die OAuth-Spezifikation ermöglicht Anbietern, die Endpunkte zu variieren, also nur neugierig, ob OpenID Connect es auf einen bestimmten URI-Wert sperrt?

Answer 1

Nein, tut es nicht. Aber was es tut, ist specify how-entdecken die URL der richtigen Endpunkt, mit:

GET /.well-known/openid-configuration HTTP/1.1 

Und dann die authorization_endpoint holen. Here und here sind zwei reale Beispiele.