ID-JAG到底落地没有？一个扫描器替你验证

我在想一个问题：那么多号称支持 OIDC 的服务商，真的都跟上 ID-JAG 的步伐了吗？大概不会。一个开发者扔出了 OIDC Inspector，思路很直接——扫你的域名或 IdP，不仅扒出 OIDC 配置，还顺手检测有没有支持 ID-JAG。ID-JAG 是 OIDC 生态里较新的安全扩展，理论上能堵住不少令牌流转中的漏洞。问题是，标准发了不代表大家会改。这个工具的价值恰恰在此：它把"你支持了吗"从一个需要手动查文档的问题变成了跑一条命令的事。目前热度不高，但方向对——身份认证基础设施的透明度，永远是安全的前置条件。

原文：Show HN: OIDC Inspector · 来源：Hacker News