OIDC é um padrão aberto para autorização, em comparação com o OAuth, que é um padrão aberto para autenticação.

O OAuth introduz autenticação ao OIDC, incluindo componentes adicionais, como um token de ID, que é emitido como um JSON Web Token (JWT)

Escopos e tokens juntos representam permissão para realizar uma ação. O escopo permissão e o token determinam qual é a ação ou comportamento real.

O OIDC é construído sobre OAuth e usado para autenticação. OIDC integra uma camada de identidade ao OAuth usando tokens de identidade (ID), que são o componente definidor do protocolo OIDC.

Embora o OAuth atinja muitos dos mesmos objetivos do OpenID 2.0, ele o faz de uma forma que torna seus processos acessíveis por meio de interfaces de programação de aplicativos (APIs), adequados para uso por aplicativos nativos e móveis.