独立开发者吐槽：愿意为不把 MFA、Passkeys 开发支持锁在付费墙后的 IdP 付多少钱？

一位开发者在 Reddit 发帖询问，愿意为一个不把 MFA、Passkeys 等安全功能的开发支持锁在付费计划之后的 IdP 付多少钱。他列出最低要求：符合标准的 OIDC 与 JWT/JWK 支持、全功能 API、开箱即用配置，但称看过的托管 IdP 无一全部满足。他最近使用的服务还要求所有 OIDC 调用带非标准参数，返回的 JWK 缺少 alg 参数导致 Biscuit 无法支持。