Reddit 开发者吐槽：愿意为不锁安全功能的 IdP 付多少钱？

一位开发者在 r/SaaS 发帖询问，愿意为一个不把 MFA、Passkeys 等安全功能开发支持锁在付费计划后的 IdP 付多少钱。他列出标准 OIDC、JWT/JWK、统一 API、低配置门槛等最低要求，称看过多家托管 IdP 无一全部满足。他最近使用的服务要求所有 OIDC 调用带非标准参数，返回的 JWK 缺少 alg 参数导致 Biscuit 无法支持，且验证邮箱的邮件模板无法自定义。