Estoy buscando la fiesta de confianza OpenID Connect (OIDC)biblioteca ligera eso tendrá implementadas estas rutinas.

Redacte "Solicitud de autenticación"Valide la firma "id_token" (incluida la descarga del certificado desde el punto final de metadatos)Analizar "id_token" JWT

El único flujo OIDC que se admite se llama "flujo implícito"donde el servidor responde con" id_token "(y" access_token "si se solicita) directamente desde el punto final de autorización (enlace de especificaciones)

La búsqueda en el repositorio NuGet parece proporcionar la única opción adecuada: el middleware OWIN, y aunque puedo confirmar que funciona, sería mejor tener una alternativa ligera.