oauth2 pkce jwt

OAuth 2.0是一种授权框架，用于在应用程序之间安全地共享用户的资源。PKCE（Proof Key for Code Exchange）是OAuth 2.0的一个扩展，用于增强授权码授权流程的安全性。JWT（JSON Web Token）是一种用于在网络应用间传递声明的开放标准。

OAuth 2.0的工作流程如下：
1. 客户端向认证服务器发送授权请求。
2. 认证服务器验证客户端身份，并要求用户进行身份验证。
3. 用户提供凭据进行身份验证。
4. 认证服务器向客户端颁发访问令牌。
5. 客户端使用访问令牌向资源服务器请求受保护的资源。

PKCE是为了增强授权码授权流程的安全性而引入的。它通过在授权请求中添加一个随机生成的密钥，使得攻击者无法通过截获授权码来获取访问令牌。

JWT是一种用于在网络应用间传递声明的开放标准。它由三部分组成：头部、载荷和签名。头部包含了关于令牌的元数据，载荷包含了声明信息，签名用于验证令牌的真实性和完整性。