服务运行正常

OAuth 服务调试

用于验证统一登录跳转、state 校验、服务端 code 换取身份，以及本站会话。 client secret 和统一登录 token 不会发送到浏览器。

服务标识

上面三项可以直接交给对接方。service ID 是稳定字符串；页面和回调均由 HTTPS 提供。

鉴权状态

正在检查登录状态…
进入受保护页面 重新登录

未登录时会跳转到统一登录页。登录成功后，身份信息只保存在本站服务器会话中。

OAuth 配置

Client secret 仅存在于 ECS 的受限环境文件中，不在本页面显示。

鉴权流程

1. 访问 /protected
2. 跳转到统一登录页，并携带 redirect_uri、client_id、state
3. /oauth/callback 校验一次性 state
4. 服务端用 code、client_id、client_secret 换取身份
5. 设置本站 HttpOnly 会话 Cookie

会话默认有效 8 小时。该调试服务使用内存会话，服务重启后需重新登录。