OIDC on 正能量https://www.znl.net/tags/oidc/Recent content in OIDC on 正能量Hugo -- gohugo.iozh-CN© 2026 正能量Tue, 20 Oct 2026 12:27:42 +0800GitHub Actions 推送 Docker 镜像：用 OIDC 代替长期令牌https://www.znl.net/posts/docker-github-oidc/Fri, 31 Jul 2026 00:00:00 +0800https://www.znl.net/posts/docker-github-oidc/把长期保存在 CI 中的镜像仓库令牌，换成每次任务按身份申请的短期凭据。接入前先理解信任规则，再验证允许和拒绝两条路径。