Bonjour, très intéressante cette discussion. Dans le cas de la bibliothèque de Brent Shaffer, il y a la possibilité d’inclure "openid" dans les scopes de l’application. On obtient alors un id_token de type OpenID qui doit pouvoir être décodé localement, Non ?
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant