oauth2安全测试用例 | Herb Security

oauth2安全测试用例客户端 client client的secret丢失对client进行基本安全检查，https，常见web owasp top 10扫描等有用户确认授权的窗口能够吊销client的secrets，吊销后无法使用基于web，app，设置不同的client_id 以及对应的secret Refresh Token丢失检查client_id 和对应的refre