GNAP授权协议资料
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
OAuth.XYZ 是一个围绕 XYZ 概念和 GNAP 协议的说明站点。根据页面内容，XYZ 概念由 Bespoke Engineering 的 Justin Richer 基于行业经验和专家交流提出，吸收了互联网安全与身份领域多个项目的概念。当前，XYZ 的协议部分已经被 GNAP 吸收，因此站点上的示例和讨论主要围绕 GNAP，而非某个单一 XYZ 实现。
从导航看，站点覆盖 Request、Continue、Response、Interaction、Keys、Tokens、Discovery 等授权协议关键环节，适合用于理解新一代授权协议的流程设计、密钥与令牌处理、客户端与用户交互模式等。它的价值更多体现在协议学习、架构参考和实现讨论，而不是开箱即用的认证服务。
页面提到 XYZ 概念来自多个互联网安全和身份项目，并且相关工作曾受到 SecureKey 部分支持；同时说明 XYZ 现在主要用于指若干 GNAP 的具体实现。不过，抓取正文没有给出具体实现列表、代码仓库、许可证、SDK、API 文档、部署步骤或集成示例，因此无法判断它是开源还是闭源，也无法确认是否支持自托管。
文本未披露任何定价、套餐、付款方式或商业支持信息。由内容形态判断，它更像协议资料站或规范参考，而非 SaaS 产品页面。若团队计划基于它落地生产级身份系统，还需要进一步查找 GNAP 实现、维护状态、安全审计和社区活跃度。
优点是定位专业，聚焦授权协议的关键构件，对身份、安全和标准化方向的开发者有参考价值；缺点是产品化信息不足，普通开发者难以仅凭该页面完成选型。它适合安全架构师、认证授权系统开发者、标准研究者，以及希望了解 GNAP 与 OAuth 后续演进的人群。
抓取内容没有提供中国大陆访问、支付或服务可用性信息，因此中国访问状态标记为未知。若目标是实际建设认证授权系统，可同时评估 Keycloak、ORY Hydra、Auth0、Okta、FusionAuth，以及传统 OAuth 2.0 / OpenID Connect 生态中的成熟方案。
本测评基于公开资料整理,不构成购买建议,请以 oauth.xyz 官网实际信息为准。
GNAP协议实现与演示资料，适合身份授权方向开发者。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。