OAuth2&&oidc

最近的项目一直在对接阿里云oidc系统进行第三方登陆, 所以梳理一下, 希望能能忘记得慢一点。

梦开始的地方

大部分人对OAuth2都有一个模糊的认知, 那就是这玩意儿和登陆鉴权那一部分多少有点关系。
那我们回到最原始的登陆系统。