标签： security authentication cookies oauth
我正在考虑一个无状态身份验证服务“myloginservice.io”，它应该使用github，reddit，twitter等进行简单登录，使用相应身份验证策略的预定义帐户。 该服务将针对演示，游乐场，不应成为auth0和类似服务的重要替代品。它应该足够安全。
工作流程应如下：
由于公钥可见，任何人都可以从调试控制台创建并手动设置会话。但如果没有真实的用户数据，那将毫无意义......不是吗？
是否有任何安全问题？