5.2.2.1 OAuth2 与 OIDC 集成

文档摘要

5.2.2.1 OAuth2 与 OIDC 集成 5.2.2.1 OAuth2 与 OIDC 集成：当的校验在分布式会话下悄然失效——一次生产环境中的“信任崩塌”实录凌晨两点十七分，监控告警第三次弹出：。不是高频失败，而是间歇性、低概率、不可复现——每次只影响约0.3%的登录请求，且仅发生在用户从移动端跳转至 Web 管理后台的 OIDC 授权码流程中。日志里没有堆栈，没有异常抛出，只有 Spring Security OAuth2 Resource Server 在中静默拒绝了一枚看似合法的。这不是配置错误。不是密钥轮换事故。也不是 JWT 解析失败。