Слепили из того, что было: когда использовать OAuth и OIDC и причем тут JWT