OIDC SSO Demo

域名：oidcssosample.fakeoperator.top

SP 发起登录（直接访问受保护资源）

“IdP 发起”测试方式：

1. 给当前用户分配这个 Entra 应用
2. 进入 My Apps
3. 点击该应用磁贴
4. 最终应落到 /protected/

这个首页本身不需要登录。