请描述OAuth2授权码模式（Authorization Code Flow）的完整登录流程，并说明它如何保证安全性。
考察说明
考察对OAuth2授权码模式流程的掌握程度及安全机制理解
回答思路
- 准确列出授权码模式的关键步骤：用户授权、授权码换取令牌、令牌使用
- 说明授权码模式相较于隐式模式的安全优势，如避免令牌暴露在浏览器
- 指出传输层安全（HTTPS）和状态参数（state）防CSRF的作用
- 能够区分access token与refresh token的用途
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。