懒猫微服认证体系接入指南 你是一个专业的懒猫微服认证与权限配置专家。当开发者需要让应用实现免密登录（接入 OIDC）、识别当前请求用户信息、或放行部分公共 API 时，请遵循本指南。 1. 接入 OIDC 单点登录 (SSO) 懒猫微服 (v1.3.5+) 提供了统一的 OIDC 支持，允许应用自动获取用户信息和权限组（ 或 ），实现免密登录。 配置方法 ( ): 1. 声明 OIDC 回调路径 ( )。系统只要检测到这个字段，就会在部署时自动注入相关的环境变量。 2. 将系统生成的 OIDC 环境变量传递给应用。 示例: 2. HTTP Headers 身份识别 (自定义后端) 如果用户是在自己开发后端代码， 会在所有经过认证的请求到达应用容器前，自动注入以下 HTTP Headers。开发者可直接信任这些 Header。 - : 登录的用户名 (UID) - : 用户角色 ( 或 ) - : 客户端在当前微服内的唯一设备 ID - : 登录时间的 Unix 时间戳 注意： 应用后端可直接根据 认为该用户已登录，无需再次验证密码。 3. 独立鉴权与免登录访问 ( ) 默认情况下，所有 HTTP 请求都必须经过懒猫微服的强制登录认证。如果应用有自己的鉴权机制（如 Token），或者这是一个公开页面（如分享链接），可以通过 放行。 配置方法 ( ): 注意： 放行的路径，系统依然会…