增加授权码

Authorization Code 是 OAuth 2.0 授权框架中的关键中间令牌，由授权服务器在用户成功认证后生成并返回给客户端。该机制要求客户端将代码重定向至授权服务器换取访问令牌，从而避免在公开网络中传输用户凭证。其设计初衷在于解决传统 OAuth 1.0 中令牌泄露风险，通过强制客户端与授权服务器建立安全通道，确保只有受信任的客户端才能获取访问令牌，是现代 Web 应用身份认证体系的基石。

在现代计算架构中，Authorization Code 扮演着连接用户身份与资源访问的桥梁角色，是构建安全、可扩展的第三方应用生态的通用标准。它广泛应用于社交媒体、支付网关、企业 SaaS 平台等场景，通过标准化的重定向流程，实现了用户授权意图的原子化传递。尽管存在重定向限制等工程挑战，但其安全性与易用性使其成为替代直接令牌交换的首选方案，支撑了当今互联网应用 90% 以上的授权流量。