IDENTITY • OIDC CONTROL PLANE

Authing configuration

用标准 OIDC 建立后台会话；JWKS、PKCE 和回调状态校验由服务端完成。

输入控制 Token 后解锁设置

01 / OIDC APPLICATION

连接参数

这些设置写入 SQLite，保存后立即替换当前 OIDC 客户端。

启用 Authing 登录默认关闭；开启前建议先完成连接测试。

IssuerAuthing 自建应用的 OIDC Issuer；服务端会读取 discovery document。 Client ID用于校验 ID Token 的 audience。 Client Secret不会回显，留空保留当前值。 Redirect URL

必须与 Authing 控制台登记的登录回调 URL 完全一致。

02 / SESSION SECURITY

本地 HttpOnly Cookie 只保存已验证身份。

Session Secret

用于 HMAC 签名，不会回显。允许的 Subject optional逗号分隔；留空允许当前 Authing 应用内所有用户。

✓ID Token签名、issuer、audience、exp、nonce

✓Authorization Codestate Cookie + PKCE S256

✓Session CookieHttpOnly · SameSite=Lax · HTTPS Secure