@lanlanye 其实我是这么理解的，id token 带的是身份信息. 因为这个 OIDC 是做了一个鉴权的操作 所以要颁发一个 id token. 而 at 是 oauth2.0 授权的操作， 里面按道理是包含着权限信息 是否具有 比如访问 email phone number 这样的信息. 当 api 需要请求某些受保护的资源，只要带上 at 来验证你是否有权限来访问资源， 不管你是谁.
综上所述，at 里面带用户信息也不是不可以 就是没必要. 获取用户信息有专门的 endpoint 叫做 userinfo endpoint. 比如/oauth/me 这样的接口

所以这是算强行推广 ？

还不如 pm 我 家庭 ip 正式卡 自己做的 Gateway 有兴趣 私我

@zhangtest 同意 要不然谁报给你不是 正常的还扯皮呢

@qfdk zao wu zai xianh shiu

现在在泰国 表示情况良好. 不建议跟团 小心大皇宫关门了的骗局. 一会儿飞普吉

@bugcoder +1

mac 自带不是.local 嘛

同样的问题. 就这熊样 我打算停掉 4 了还是用 3 吧. 过一阵子再试试

@0747916 #9 @jazzg62 #14 @qgewfg #16 @zhilincom #20 有图为证,品种应该不会错 小时候就是两个球, 同一个植株,出现了两种. 一开始呢两个球的看起来好舒服, 之前降温了之后就变成一个球了

@paopjian #22 我在想,不行就凑合看 当毒霸葫芦,好歹的不是个蒲瓜
@sdwgyzyxy #23 漂亮亚腰

@jazzg62 哈哈哈哈 仔细看下图片 我图片里面藏了一个两个球的

@0747916 这到不是根据我的观察是花蕾的时候就能看到两个球

@JamesSi 哈哈哈我香菜 超市买了一波 然后就放盆里种了 现在香菜自由 薄荷自由

@winterbells 图被 cf 干掉了

@artshooter #5 搞成咖啡杯吧 手动狗头

https://i.imgur.com/LPmRwIW.jpg

我发现这个葫芦花蕾期就是一个球...

@opengps #1 不是不是 小的手捻... 就几个两个球的...

我要是没记错的话 是 oauth2 ， 加上 openid. 用 nodejs 重新搞过吗因为老系统是 Spring 全家桶 还有 gateway. 我们 权限大多是 gateway 进行鉴权. 这玩意儿也是 全家桶的一员. 至于 你说两个登录页面好做的， 你 oauth2 里面加两个不同的 app 做两个不同的 token 就是了 或者登录页面加个参数来控制页面显示. 单点登录 原理就是登录的时候 都会访问鉴权服务器， 如果鉴权服务器上有你的信息 则不会教你登录 或者重新收授权

根据高中学习的 统计乌鸦的数量 捉放标记法
先捕捉部份族群(种群)个体,标记后,放回族群中混合,一段时间后,再捕捉,依比例估算种群大小的方法. 每周发个朋友圈估算点赞量