Interaktiver, animierter Simulator, um OAuth 2.0 und OpenID Connect zu verstehen: Authorization Code mit PKCE, Device Code, Client Credentials und das alte Implicit, Schritt für Schritt und mit Experimenten, um absichtlich etwas kaputtzumachen. Jeder Flow läuft gegen einen echten Autorisierungsserver in einem Service Worker: Anfragen, Redirects und signierte JWTs sind echt, und trotzdem genügt statisches Hosting.
