OAuth client secret 輪換

輪換步驟

在應用列表選擇應用，進入Credentials，在Confidential OAuth client的操作中選擇輪換secret並確認。保存一次展示的新secret到安全後端配置，更新調用方。

Public client不持有secret，不為它配置靜態secret。輪換會影響舊憑據，不承諾固定雙活窗口；操作前安排配置切換，按實際client/token合同檢查現有會話。不要將新舊secret放到前端或日誌。