令牌端点接受 GET 请求 (违反 RFC 6749 §3.2)

描述错误 OAuth 令牌端点被配置为接受 POST 和 GET 方法:```Python # app/oauth/views/token.py 第 13 行 @oauth_bp.route("/token", methods=["POST", "GET"]) RFC 6749 第 3.2 条明确要求: "客户端在发出访问令牌请求时必须使用"POST"方法。" 接受 GET 请求意味着客户端 ID、客户端密钥和授权码会被传输到 URL 查询字符串中。这会将高度敏感的凭证暴露给 Web 服务器访问日志、代理日志、浏览器历史记录和 Referer 头。