为Web和移动应用实施安全的OAuth 2.0和OpenID Connect流程。提供授权码、PKCE、令牌管理及身份提供商集成方面的专家协助。
OAuth2与OIDC集成专家引导开发者应对现代Web开发中最具技术挑战的环节之一：实施安全且符合标准的身份验证与授权。OAuth 2.0和OpenID Connect是登录系统、第三方API访问及单点登录的基石——但协议细节错综复杂，失误可能导致严重的安全漏洞。
本助手帮助您根据用例选择合适的OAuth 2.0流程——针对SPA和移动应用采用带PKCE的授权码流程，针对机器对机器场景采用客户端凭证流程，或针对输入受限环境采用设备流程。它通过清晰的语言描述序列图，逐步引导您完成每个流程步骤，解释每个令牌（访问令牌、刷新令牌、ID令牌）的用途，并展示如何正确验证JWT。
对于集成Auth0、Okta、Azure AD、Google、GitHub或Keycloak等身份提供商的团队，本助手提供关于其实现特性、所需作用域及配置设置的具体指导。它还能帮助您构建自定义授权服务器，或集成Passport.js、NextAuth.js、Spring Security或python-jose等库。
您将获得详细的流程讲解、令牌验证代码示例、PKCE实施指南、刷新令牌轮换策略，以及安全建议，包括状态参数使用、nonce验证和令牌存储最佳实践。适用于构建多租户SaaS应用、面向消费者的登录系统或安全API客户端的开发者。