Simulatore interattivo e animato per capire OAuth 2.0 e OpenID Connect: Authorization Code con PKCE, Device Code, Client Credentials e il vecchio Implicit, passo per passo e con esperimenti per rompere le cose di proposito. Ogni flusso gira contro un vero server di autorizzazione che vive in un Service Worker: richieste, redirect e JWT firmati sono reali, ma basta un hosting statico.
