2 chapters · Articles in this topic

身份与授权

OAuth 与 OpenID Connect：区分资源访问授权、用户身份认证与业务执行权限。

2 篇 · 总阅读约 16 分钟，实践另计
最近修订 2026.09.07

阅读目录

按问题选择文章

01
专题文章 1 / 2
OAuth：授权协议
从授权码与 PKCE 到访问令牌、刷新和资源受众，解析 OAuth 在 Agent 工具接入与跨服务委派中的授权边界和失败处理。
8 min
02
专题文章 2 / 2
OpenID Connect：身份认证协议
从 Discovery、授权码流程与 ID Token 到签名、Issuer、Audience、Nonce 和会话退出，解析 OIDC 如何为 Agent 产品建立可信用户身份。
8 min

The question stays open

从具体实现与工作场景理解设计的适用条件。