OpenAPI安全方案：OAuth2/ApiKey/OIDC对比

OpenAPI安全方案：OAuth2/ApiKey/OIDC对比概览OpenAPI 提供 `securitySchemes` 与 `security` 字段描述接口安全。合理选择方案提升一致性与可读性。技术参数（已验证）OAuth2：支持授权码/客户端凭据等流程，使用 scopes 表达权限。ApiKey：在 header/query/cookie 传递密钥，适合简单场景。OIDC：在 OAuth2 上提供身份层，适配登录与用户信息端点。实战清单在规范中统一安全方案并生成客户端；在网关强制校验。对高敏接口优先 OAuth2/OIDC 与细粒度 scopes。