OAUTH 2.0 · 实验性社区演示
从授权到资源访问。
选择授权模式，获取 Token，查看它能访问哪些资源。
01 / 配置请求
Authorization Code + PKCE
在授权服务器完成登录与同意，返回后兑换授权码。用户登录与客户端认证是两个步骤，演示客户端 secret 已预填。
公开演示凭据已预填。修改后的值与 Token 保留在内存；跳转状态与 PKCE 使用临时会话存储。重置会恢复演示默认值。
02 / TOKEN
Token 将显示在这里
完成授权后，查看 Claims 并调用资源服务器。
授权→Token→API
03 / 资源服务器Bearer
看看 Scope 的作用。
每个 API 需要同名 scope。未携带 Token → 401，缺少 Scope → 403。
请求记录0 / 20
操作后会显示请求记录，其中的凭据和 Token 已脱敏。