OAuth 서버를 붙일 때는 문서와 실제 동작이 다른 지점을 토큰을 손으로 주고받으며 찾게 됩니다. oauthcli는 인가 서버가 공개한 메타데이터를 읽고 RFC별 적합성을 판정하며, 모든 grant로 토큰을 받아 해독·검증하고 브라우저·디바이스 플로우와 동적 클라이언트 등록까지 명령 하나씩으로 돌립니다. 모든 명령에 --format json이 있고 종료 코드가 판정을 담아 에이전트도 같은 도구를 씁니다. Go로 설치하며 명세 원문이 바이너리에 들어 있고, README에 라이선스는 표기돼 있지 않습니다.
이걸로 무엇을 만들 수 있나
배포 전에 인가 서버 적합성을 검사하는 CI 단계
신규 IdP 도입 검토용 RFC 지원 현황 보고서
에이전트가 토큰을 받아 API를 시험하는 자동화 스킬
누구에게 맞나
백엔드 개발자
인가 서버 연동에서 어디가 어긋나는지 찾을 때
보안 담당자
사내 IdP의 RFC 적합성을 점검할 때
에이전트 개발자
에이전트에 토큰 발급을 맡길 때
5분 안에 시작하기
$ go install github.com/Southclaws/oauthcli@latest$ oauthcli discover https://accounts.google.com # what does this issuer publish and support?$ oauthcli check https://accounts.google.com # is it conformant? one verdict per RFC# Go 툴체인 필요 · 실행 파일 이름은 oauthcli
