认证演进史（四）：OpenID Connect——标准化的身份层上一篇我们说过：OAuth 2.0 是授权协议，不是认证协议。 用 OAuth 做登录有安全风险。那正确的做法是什么？ 答案是：OpenID Connect（OIDC）。 ...