Authorization Code + PKCE
强制 PKCE S256，支持 Web 与 SPA 客户端；不开放 Implicit 与动态注册。
CQUT Auth校园 OIDC Provider
通过重庆理工大学 UIS / CAS 验证学校账号，向受控客户端签发 OpenID Connect 令牌。
Skip to content
学校账号登录
服务端完成 UIS / CAS 校验，将学校身份关联到本地 Subject。
客户端管理后台
项目成员、Revision 审核、Secret 轮换、运行策略与邮件通道均可在 /manage 配置。
生产就绪基线
PostgreSQL 持久化、Redis 限流 fail-closed、签名密钥加密存储与审计记录。