完整流程：Authorize → Login → Consent → Code → Token → UserInfo → Refresh → Logout。
client_secret 只在服务器环境变量中，不会下发到本页。