id_token管理流程

id_token验证是OIDC流程中确认用户身份的核心环节，管理得当能避免大部分安全漏洞，它不像access_token那样用于调用接口，而是直接告诉你的应用“用户是谁”，很多开发者在集成单点登录时，要么跳过验证直接信任，要么验证逻辑写得太松，导致身份伪造风险，这篇文章把验证步骤、常见失败原因、令牌管理策略一次……