OAuth 会话恢复安全机制

将授权URL、回调交换和应用会话分别实现为独立的安全边界，然后保留紧凑的恢复结果而不是授权负载。对于通过Google或GitHub签署到出版物阅读器，恢复必须依赖于已验证的账户所有权和另一项确立措施。