OAuth client secret 轮换

轮换步骤

在应用列表选择应用，进入Credentials，在Confidential OAuth client的操作中选择轮换secret并确认。保存一次展示的新secret到安全后端配置，更新调用方。

Public client不持有secret，不为它配置静态secret。轮换会影响旧凭据，不承诺固定双活窗口；操作前安排配置切换，按实际client/token合同检查现有会话。不要将新旧secret放到前端或日志。