轻量级 SSO 单点登录系统基于 OAuth 2.0 + OpenID Connect 标准协议
标准授权码流程，支持 PKCE 增强安全
基于 JWT 的身份令牌，RS256 签名验证
支持令牌刷新，延长会话有效期