用戶授權頁面

發起用戶授權

通過 OAuth 授權碼流程，將瀏覽器跳轉到 accounts 的 /oauth2/authorize。顯示和交互以實際授權頁面為準；不依賴固定截圖、單項權限複選框或預覽按鈕。

回調處理步驟：

1. 校驗 state 與本次登錄請求一致。
2. 檢查返回的 error；用戶拒絕時終止本次流程並顯示友好說明，避免自動跳轉循環。
3. 收到 code 後用保存的 code_verifier 換取 token。
4. 按實際授予的 scope 啟用功能；不要根據請求參數推斷權限。

應用顯示信息和 OAuth client_id 是不同概念。應用創建與客戶端配置見 創建應用。