#JWKS

OAuth 登录卡在回调或换 Token：PKCE、state、nonce 与 JWKS 排错顺序

从授权 URL、PKCE verifier、回调 state 到 ID Token 的 kid 与 JWKS，按请求发生顺序排查 OAuth 和 OIDC 登录失败，避免只盯着最后一条报错。