一、为什么需要OAuth2与OIDC? 在分布式系统架构中,身份认证与授权始终是核心安全挑战。传统用户名密码方案存在三大痛点: 凭证泄露风险:密码明文传输或存储易被窃取 权限管理混乱:应用需自行维护用户权限体系……