OpenID Connect (OIDC)
OpenID Connect (OIDC) : protocole d'identité bâti sur OAuth 2.0, dans lequel un émetteur délivre des jetons d'identité signés (des JWT) qui décrivent un sujet. Un émetteur publie un document de découverte et ses clés publiques, ce qui permet à n'importe quel tiers de vérifier ses jetons.
GitHub Actions est un émetteur OIDC : chaque job autorisé (id-token: write) peut obtenir un jeton qui décrit le dépôt, la référence, l'environnement et le workflow. C'est la base de la fédération d'identité avec les fournisseurs de nuage et de la signature sans clé.