这个合集记录我为个人多个项目搭建统一登录与权限管理系统的完整实现过程。

它不是一组问答式设计说明，而是一组作品实现文档：从项目目标开始，依次介绍 SSO 后端、OAuth/OIDC 协议链路、token/session 安全闭环、权限模型、用户授权模型、应用接入和管理后台前端。

建议按这个顺序阅读：

1. 从项目总览开始，了解这套 SSO 的目标、交付物和建设顺序。
2. 阅读整体架构，理解后端、管理后台、业务系统 demo 和数据库如何分工。
3. 阅读 OAuth/OIDC 和安全闭环，了解登录、token、session、撤销和 introspection 的实现方式。
4. 阅读权限模型和授权模型，了解点号权限、角色、用户组、直接授权和应用隔离。
5. 阅读应用接入和前端管理后台，了解新系统如何接入，以及后台如何支撑复杂权限操作。

如果你关心的是“一个个人 SSO 权限系统的完整搭建过程”，这个合集就是完整记录。

这个系列更关注工程完整度，而不是单个功能点。它会从模块职责、数据模型、接口流程、前端交互和上线能力几个角度，展示一个 SSO 项目如何从“能登录”走向“能管理、能接入、能上线”。