OAuth 2.0 认证漏洞深度剖析：从协议选型到攻击利用

深入剖析 OAuth 2.0 与 OpenID Connect 的认证漏洞原理与利用手法，涵盖重定向 URI 绕过、state 缺失、PKCE 降级、scope 越权、隐式流令牌泄露等核心攻击面，并结合六大认证协议对比梳理不同场景的选型依据。