タグ 单点登录 の最新記事1

为你的应用程序接入Misskey - 使用misskey登录neo-blog!

校内 App 想复用掌上重邮登录，但掌邮没实现 OIDC Provider。Misskey 的 OAuth2 要把应用元数据写成网页、拿该 URL 当 client_id，卡在 invalid redirect_uri 后放弃。改用两步的 MiAuth：服务端生成 session 拼成认证链接，回调后请求 check 接口换 token 和用户 id。neo-blog 支持 oidc_config 的 type 设为 misskey，但缺 client_secret 校验，安全性存疑。