OIDC 登录不使用 PKCE,因此不需要此功能的提供商无法使用。
作者: fuhrysteve创建于 2026年9月5日更新于 2026年9月5日
**您的功能请求是否与问题有关?请描述。** OIDC 授权码流不传递 PKCE 参数。在 `internal/auth/auth.go` 中, `GetOIDCAuthURL` 以 `cfg.AuthCodeURL(state, oidc.Nonce(nonce))` 的形式构建请求,不包含 `code_challenge` 参数,而 `ExchangeOIDCToken` 则调用 `cfg.Exchange(ctx, code)`,不包含 `code_verifier` 参数。已检查了 v6.2.0 和 master 版本。
内容来源: knadh/listmonk