OpenID Connect fournit les fonctionnalités supplémentaires suivantes :
Authentification et Réauthentification
Le Relying Party peut demander à l'OpenID Providerd’authentifier ou réauthentifier l'End-User.
Hint
Il peut transmettre des informations supplémentaires(hint) comme l’identifiant du End-User pour faciliter la phase d’authentification.
J.W.T.
OpenID Connect peut utiliser des tokens JWT mais on peut éviter de les transmettre au End-User.
Claims Distribués et Agrégés
Les données du End-User sont souvent distribuées entre plusieurs OpenID Providers.
Avec OpenID Connect, un OpenID Provider peut agréger les claims ou fournir toutes les informations nécessaires pour les récupérer chez un d’autres OpenID Providers.
Logout
Lorsqu’un End-User logout de l'OpenID Provider, ce dernier peut notifier les Relying Parties par différents mécanismes.
Dynamic Client Registration
Certains OpenID Providers peuvent activer cette fonctionnalité permettant à des “Relying Parties” de s’inscrire dynamiquement.
Discovery
L'OpenID Provider peut fournir publiquement des informations permettant aux autres entités (Relying Party, OpenID Provider, …) de découvrir dynamiquement les fonctionnalités et la configuration de l'OpenID Provider.
https://accounts.google.com/.well-known/openid-configuration
Claims et Scopes Supplémentaires
OpenID Connect définit quelques claims supplémentaires.
OpenID Connect définit quelques scopes qui englobent plusieurs claims.