为AngularJS SPA实现OIDC授权码授予流，求兼容多提供商的通用库

以下是两款适配AngularJS 1.x、支持Authorization Code Flow + PKCE、兼容多身份提供商（Azure AD、ForgeRock等）的实用库：

oidc-client-js #

• 完全遵循OIDC核心标准，原生支持PKCE扩展，适配Azure AD、ForgeRock、Okta等几乎所有主流身份提供商
• 纯JS实现，无框架绑定，可直接在AngularJS中封装为自定义服务（Service），集成灵活度高
• 内置token自动刷新、会话状态管理、认证回调处理等核心功能，大幅减少重复编码
• 切换不同身份提供商仅需修改配置参数（如issuer、clientId、redirectUri），无需重构核心认证逻辑

angular-oidc-auth #

• 基于oidc-client-js封装，专门适配AngularJS 1.x的依赖注入和生命周期机制
• 提供AngularJS专属的服务、指令与路由拦截器，比如一键式登录指令、未认证路由自动跳转等
• 预设PKCE支持，开箱即用的多身份提供商适配能力，无需手动处理复杂的加密逻辑

实践提示 #

• 在AngularJS路由拦截器中加入token有效性校验，拦截未认证用户的路由访问
• 开启PKCE时，确认库已自动生成code_challenge和code_verifier，无需手动实现
• 针对不同身份提供商调整scope参数：比如Azure AD通常需要openid profile email offline_access，ForgeRock可根据需求添加自定义业务scope

内容的提问来源于stack exchange，提问作者dasriyan