OAuth 登录卡在回调或换 Token：PKCE、state、nonce 与 JWKS 排错顺序
从授权 URL、PKCE verifier、回调 state 到 ID Token 的 kid 与 JWKS，按请求发生顺序排查 OAuth 和 OIDC 登录失败，避免只盯着最后一条报错。
TAG ARCHIVE
#JWT
共收录 3 篇相关文章
工具指南
3 篇JWT 怎么解码和检查过期时间？Header、Payload、exp、iat 指南
JWT 登录失效、token 看不懂、exp 时间不对？这篇讲清楚 JWT Header、Payload、签名、过期时间字段和本地解码排查方法。
JWT exp 和 iat 时间怎么看？Token 过期、签发时间和秒毫秒排查
JWT 里的 exp、iat、nbf 通常是秒级时间戳。这里讲 token 过期时间、签发时间、秒毫秒混淆和登录失效排查。