OIDC Discovery 元数据速查

本页只做静态速查，不请求远程 issuer，不处理真实 token；真实 discovery 文档可能包含环境和租户信息，不要粘贴敏感内部 issuer。issuer 必须精确匹配 token 的 iss；jwks_uri 只提供公钥位置，仍需校验 kid/alg/use/key_ops。