OAuth2 on 梦兽编程https://rexai.top/tags/oauth2/Recent content in OAuth2 on 梦兽编程Hugo -- 0.163.3zh-cn梦兽编程Sat, 08 Aug 2026 00:00:00 +0000别再手写 JWT 校验：用 OIDC + Axum 给 Rust API 加上生产级身份认证https://rexai.top/tutorials/rust/rust-oidc-axum-auth/Sat, 08 Aug 2026 00:00:00 +0000https://rexai.top/tutorials/rust/rust-oidc-axum-auth/自己解析 JWT 很容易踩 alg=none、密钥写死、不校验 aud/iss 的坑。本文基于 Axum 实写一个 OIDC Bearer Token 校验中间件：JWKS 公钥拉取、alg 白名单、iss/aud 校验、时钟漂移容忍，并给出接入 Keycloak/Auth0 的最简方案。