OAuth 2.0 授权码 + PKCE

第三方应用如何安全地拿到你的账号数据？授权码模式 + PKCE（RFC 7636）是目前 OAuth 最推荐的做法——用一层 code_challenge/code_verifier 证明客户端身份，防止授权码被截获后冒用。