协议怎么选、权限怎么收、审计证据怎么准备。写给正在推进身份项目的技术与安全团队。
关键词「OIDC」共找到 1 篇 · 分类：技术方案
一个管授权，一个管认证。混淆这两个概念，会导致把访问令牌当身份证用——这是 API 安全里最常见的错误之一。
