OAuth2/OIDC PKCE安全实践
使用PKCE（S256）强化OAuth2/OIDC授权码流程，通过可验证的请求与令牌校验方法提升安全性与一致性。
OIDC
Sigstore/Cosign镜像签名与验证实践
使用Cosign对容器镜像进行签名与验证，提供可验证的命令与策略要点，提升供应链安全与可追溯性。
OpenAPI安全方案：OAuth2/ApiKey/OIDC对比
在 OpenAPI 规范中定义并比较三类常见安全方案，统一文档与实现的安全一致性。
动态客户端注册治理：OIDC/OAuth客户端创建与撤销
通过动态客户端注册/管理端点自动化创建与撤销 OAuth/OIDC 客户端，规范权限与审计，提升安全与效率。
OIDC登出：Front-Channel与Back-Channel对比
比较 OIDC 两种登出机制的实现与兼容差异，规范会话清理与通知链路，保障多应用联合登出体验。
OIDC发现与JWKS轮换治理
使用 OIDC Discovery 自动获取授权服务器元数据与 JWKS，规范缓存与轮换策略，保障令牌验证的稳定与安全。
JWKS与密钥轮换：OAuth/OIDC密钥管理
通过 JWKS 公钥集合与 `kid` 标识实现安全的密钥轮换与校验，保障令牌验证的长期可靠性。
安全认证与授权：OAuth2/OIDC与JWT最佳实践
面向现代 Web 与移动应用的认证与授权实践，覆盖令牌生命周期、声明校验与最小权限原则。
GitHub Actions OIDC身份联合到云：短期凭证与安全发布
在 CI/CD 中使用 OIDC 身份联合获取短期云凭证，替代长期密钥，提升发布安全与可审计性。
