最小 RP 系统验证 OIDC 授权码 Authorization Code Flow 流程

用一个约 350 行的最小依赖方 relying_party.py 对接自建 oidc.cipherhub.cloud，贴出 RP 源码与实测终端日志，把 OIDC Authorization Code Flow 在依赖方一侧的每一步拆开：发起授权的三个随机值、授权码兑换的两道客户端认证、id_token 的签名与 claims 校验。