OAuth redirect_uri 检查器
对比已注册地址与实际 OAuth 回调地址，找出端口、路径、参数和编码差异。
脱敏报告隐藏 userinfo 及 code、token、state、client_secret 等参数值。
差异点
- 等待输入注册 redirect_uri 和实际回调 URL。
脱敏报告与安全提示
安全提示
- OAuth 常规 Web client 应精确匹配 redirect_uri；不要允许通配符域名。
- fragment 不应参与服务端回调；不应把 code/token 放入 fragment 或日志。
- loopback redirect 可允许动态端口，但 host/path 仍应匹配。
- 自定义 scheme 要防 app hijacking；http 只适合 localhost/loopback 开发或原生 loopback。