TizianoJia

OAuth2依据是否能持有客户端密钥，将客户端分为两种类型：公共客户端和保密客户端。为了规避公共客户端密钥泄漏安全风险，最好使用代码交换证明密钥(PKCE)。