OAuth¶
OpenASA 可以作为生态内应用、浏览器和 Agent 的 OAuth Provider。
协议版本与支持流¶
- 协议版本：OAuth 2.0
- 当前支持：Authorization Code + PKCE（
S256） - 当前不支持：Implicit、Resource Owner Password、Client Credentials
本模块覆盖 Provider 侧接入路径：
- OpenASA 作为 OAuth Provider
- 授权码流程
- 客户端注册
- Web 应用接入
- 后端 token 换取与用户资料读取
Hub 或 CTL 的登录使用说明不在这里。上游身份提供方配置也不在这里。