OIDC 演示应用

本应用通过 OIDC 授权码流程（OAuth 2.1 + PKCE）接入统一认证。点击登录会生成 code_verifier 并跳转认证中心，之后 client_secret 只在本应用后端用来换 token。