Un développeur et Architecte Web maîtrisant OAut2

Je voudrais mettre sur pied une infrastructure de Single Sign On qui va permettre à des fournisseurs de services sur le Web d'utiliser l'infrastructure d'authentification d'un fournisseur d'identité tiers pour permettre l'accès à ses utilisateur
Exemple:
fournisseur de service = [URL visible pour les membres Pro] (site de cagnotte en ligne)
fournisseur d'identité = "la poste numérique"
La personne qui veut créer une cagnotte ou contribuer à une cagnotte va pouvoir, grâce au service Web à mettre en place, utiliser ses credentials de la "poste numérique" pour se connecter à [URL visible pour les membres Pro]
Un peu à la facebook connect

Pour cela il existe déjà des implémentations de client OIDC et de serveur OIDC qui permettent de faire l'échange Web API. je voudrais que le développeur customise en fait le serveur OIDC qui sera au milieu pour qu'il interagisse de façon coordonnée avec d'une part le founrisseur de service [URL visible pour les membres Pro] et d'autre part le fournisseur d'identité "la poste numérique" qui dont tous les deux des clients OIDC