统一登录
用户用灵策账号登录你的产品。标准 OIDC 授权码流程,安全靠 PKCE(S256),登录不需要 client secret。
- 登录方式有微信、手机号、邮箱;飞书、钉钉、GitHub 和企业 OIDC 由运营按需开通
- id_token 用 RS256 签名,SDK 自动校验签名、iss、aud、exp 和 nonce
- 按应用设置准入:可以关闭新用户注册,也可以只放行名单成员
- roles 带回用户在本应用的角色,org 带回当前组织和组织角色
- offline_access 签发 30 天 refresh_token,每次续期轮换