OpenID Connect (OIDC) 是基于 OAuth 2.0 的身份验证协议，允许应用程序通过身份提供者验证用户身份。在 AWS 中，OIDC 常用于集成第三方身份提供者。过于宽松的角色假设策略可能导致安全漏洞，攻击者可通过 GitLab 访问 AWS 账户，因此建议限制角色假设权限，以防止未授权访问。