INTERACTIVE PROTOCOL SIMULATOR
登入與授權，終於可以用看的。
選一個協定，沿著參與者的箭頭走。每一關都能看「誰送出什麼、誰驗證什麼、哪裡會失敗」。再用權限實驗室看 Scope、Role、組織與租戶如何一起決定結果。
ⓘ 這是教學模擬器：使用固定範例資料，不執行真實 OAuth／SAML／SCIM／WebAuthn、不產生密鑰或 Access Token，也不會存取你的帳號。
OIDC + PKCE
在不同服務之間安全完成授權。
STEP 1 / 5瀏覽器 → 授權伺服器
步驟名稱
流程解說
🔎 先問「誰負責？」
協定負責資訊格式與驗證方式。使用者、應用程式和授權伺服器，各有不同責任。
🗝 金鑰不是一種東西
簽章金鑰、WebAuthn 憑證、Client Secret、Access Token 都不同；不應混成同一把鑰匙。
封包觀察室
本步驟的示例請求、回應與判斷
授權請求
向授權服務提出請求。
請求 REQUEST
回應 RESPONSE
※ 教學用偽封包。真實網址、簽章內容、金鑰、授權碼與 Token 均不會在此產生。