OIDC Discovery URL Builder

Todo provedor de identidade que fala OpenID Connect publica um documento de descoberta com os endereços dos endpoints, as chaves públicas, os escopos e os algoritmos suportados. Sabendo o emissor, o cliente monta essa URL, busca o documento e se configura sozinho — o que evita colar meia dúzia de endereços à mão em cada aplicação.

Informe o emissor e a página monta a URL. A regra é fixa: o caminho de descoberta é acrescentado ao final do emissor, sem barra duplicada. Vale prestar atenção porque o emissor às vezes já tem caminho — em provedores com múltiplos domínios lógicos, o emissor pode terminar em algo como uma identificação de organização, e o caminho de descoberta vem depois dele, não na raiz do domínio.

Um detalhe que causa falha difícil de diagnosticar: o valor do emissor dentro do documento devolvido precisa bater exatamente com o emissor que você usou para montar a URL, incluindo a presença ou ausência de barra no fim. A especificação exige essa conferência, e bibliotecas sérias a fazem — o sintoma de divergência é um erro de emissor inválido logo depois de o documento ter sido baixado com sucesso.