oauth2 与 oid

OAuth2 与 OIDC 深入实践(2025)

OAuth2 与 OIDC 深入实践(2025)OAuth2 负责授权,OIDC 在其上提供身份层。本文从流程、安全与治理展开。一、授权与认证流程授权码(含 PKCE):浏览器与移动端推荐流程,防止截获攻击。客户端凭证:后端到后端服务访问。OIDC:在授权层之上获取 ID Token 以标识用户。二