#OIDC

别再手写 JWT 校验：用 OIDC + Axum 给 Rust API 加上生产级身份认证

自己解析 JWT 很容易踩 alg=none、密钥写死、不校验 aud/iss 的坑。本文基于 Axum 实写一个 OIDC Bearer Token 校验中间件：JWKS 公钥拉取、alg 白名单、iss/aud 校验 …