轻量认证门户：给反向代理提供 forward-auth，也能当 OIDC provider。配置即文件。
入口层认证、身份提供方
以「流程（flow）」为核心的 IdP：登录步骤可视化编排，代理式认证内置。
身份提供方、入口层认证
给没有 SSO 的应用套一层 OIDC 登录：单进程反向代理或 forward-auth 端点。
入口层认证