当前位置：首页 >专题 >Go OAuth2 与 OIDC 身份认证工程专题
Go OAuth2 与 OIDC 身
Go OAuth2 与 OIDC 身份认证工程专题
从授权码、Token 到 OIDC 登录与密钥轮换
OAuth2 负责授权，OIDC 在其上补齐身份认证，是现代 Web、移动端、微服务和云平台集成的共同基础。本专题以 Go 官方 OAuth2 客户端和 OIDC 规范为主线，串联授权码与 PKCE、Token 生命周期、ID Token/JWKS 验证、第三方登录、服务间 Client Credentials 以及密钥轮换，帮助开发者构建可审计、可回收的认证链路。
官方入口与协议资料
先建立 OAuth2 授权与 OIDC 身份层的正确模型
官方
Go 官方网站
Go 语言官方入口，汇总语言、工具链和标准库资料。
官方
golang.org/x/oauth2 官方文档
Go OAuth2 客户端的 Config、Token、TokenSource 和 HTTP Client API 参考。
官方
golang/oauth2 官方仓库
Go 官方维护的 OAuth2 客户端库、示例和变更记录。
官方
OpenID Connect Core 1.0
OIDC 授权码流程、ID Token、UserInfo 和 nonce 等核心规范。
官方
OAuth 2.0 Security Best Current Practice
OAuth2 安全最佳实践，覆盖 PKCE、重定向、令牌泄露和浏览器应用风险。
官方
Google OIDC 官方文档
Google 对 OIDC 授权端点、ID Token 和用户信息的官方说明。
官方
golang.org/x/oauth2 官方示例
官方 Config 授权流程示例，展示回调换取 Token 的基本方式。
官方
JWT 官方 RFC 7519
JWT claims、签名载荷和时间声明的标准定义。
站内认证实战文章
从回调登录、JWT 验证到 Session 与服务间授权
文章
Postman OAuth 2.0 客户端凭据怎么配置：Token、Scope 与 Use Token 核对
通过 Client Credentials、scope 和 Bearer header 排查服务间 OAuth2 调用。
生产认证验收清单
把协议正确性变成可回归、可审计的上线标准
问答
回调与重放防护
校验 redirect_uri、state、nonce 和 PKCE；回调只接受一次性 code，失败时清理临时状态。
问答
Token 与密钥生命周期
明确 access token、refresh token、ID token 的用途、受众、过期时间、轮换和吊销策略；JWKS 支持缓存和密钥切换。
问答
权限、审计与恢复
scope 采用最小权限，记录 issuer、client、subject、结果和关联请求但不记录 secret；覆盖 401、403、过期、撤销和 IdP 故障回退。
相关专题
继续查看相近方向内容
查看更多
最新文章
-
- 深红珊瑚礁与水下光柱手机壁纸提示词
- 1分钟前 187浏览
-
- 食品小作坊建立原料进货查验台账的方法
- 7分钟前 208浏览
-
- replace 指令覆盖间接依赖时的图谱判断
- 10分钟前 208浏览
-
- slices.SortedFunc 处理自定义排序稳定性的实践
- 19分钟前 236浏览
-
- Web Worker 配合 SharedArrayBuffer 共享高频数据
- 25分钟前 301浏览
-
- go work vendor 结果不一致的依赖同步步骤
- 40分钟前 192浏览
-
- journald Storage=persistent 保留重启前日志
- 53分钟前 147浏览
-
- slices.Collect 接收惰性序列时的内存预估
- 58分钟前 180浏览
