OIDC Provider化の技術検証

boruta検証メモ

Viewモジュールが古い（ XxxHtml や YyyJson じゃない）ため、use BrightWeb, :view はコメントアウトする
oauth_clients_scopes.id は sequence 前提のようで、デフォルト値を gen_random_uuid() にする
手順どおりにやればOAuth2 Providerとしての動きはできた
- ~~OIDCは試した限りうまくいかなかった（ POST /oauth/token のレスポンスに id_token が含まれない）が、もう少しソースを追えばいけそうな気がする~~ できた！
- クライアントも手順どおり + token_endpoint_jwt_auth_alg: "HS256" で作れた
- last_login_at は無視してもいけた
- PKCEもいけた

bright-org / bright