# SSO 流清单

- [ ] redirect_uri 白名单精确性  
- [ ] state / nonce  
- [ ] PKCE（公共客户端）  
- [ ] 签名算法与密钥管理  
- [ ] audience / issuer 校验  
- [ ] 登出与会话撤销  
- [ ] 账户链接逻辑