OAuth2/OIDC
授权码、设备码、刷新令牌、Discovery、JWKS、UserInfo、Token 校验和撤销。
ArmorAuth
私有化统一身份平台
基于 Spring Security + Spring Authorization Server + OAuth2/OIDC
提供授权服务器、托管登录页、管理控制台、多租户、OAuth2/OIDC Client 管理、MFA、Passkey、联合登录、SCIM、Webhook 和 Spring Boot Starter，把身份认证、授权和账号安全收敛到一套可运营的平台里。
托管身份页面
登录、授权确认、设备激活、联合身份确认、账号中心和 MFA 绑定流程统一托管。
多租户管理
用租户、组织和角色划分应用归属、访问边界与成员关系。
MFA / Passkey
TOTP、Passkey/WebAuthn、短信验证码、会话管理和联系方式验证。
联合身份
OAuth2/OIDC、SAML、LDAP/AD 和常见社交/企业 Provider 的统一接入。
Spring Boot Starter
说明资源服务器、OIDC 登录、当前用户上下文、Admin API 调用和 Token Relay 边界。