javascript - 将 OAuth token 传递给 JavaScript 客户端的安全方式