Identity

校门、食堂通行证和学生证：AuthN、AuthZ、OAuth 与 OIDC 是怎么工作的

AuthN 是大门，AuthZ 是房门，MFA 是卡+密码，OAuth 是食堂通行证，OIDC 是带核验学生证的通行证——一个没有 scope 的 JWT 是一张没标签的通行证，所以默认拒绝。13 岁也能读懂的入门，串起支撑整个网络登录的五个概念。