OAuth 2.0 是现代 API 安全授权的标配协议，以下为典型配置说明：
配置概述
- 授权模式：推荐使用
authorization_code或client_credentials模式 - 关键参数：
client_id⚠️ 客户端标识符（务必保密）client_secret⚠️ 客户端密钥（需加密存储）redirect_uri🚪 回调地址（需与注册一致）grant_type📜 授权类型（如password或refresh_token）
- 响应格式：通常返回
access_token、token_type、expires_in等字段
安全注意事项
⚠️ 保护密钥：避免在前端暴露 client_secret
⚠️ HTTPS 必须：所有通信需使用加密协议
⚠️ 有效期控制：建议设置合理的 expires_in 值（如 3600 秒）