1手动实现 OAuth 认证流程，需要处理授权码交换、令牌刷新、状态管理等复杂逻辑，容易出错且存在安全风险。
2```javascript
3// 手动处理 OAuth 授权码交换
4app.get('/callback', async (req, res) => {
5    const code = req.query.code;
6    const response = await fetch('https://oauth.provider.com/token', {
7        method: 'POST',
8        headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
9        body: `grant_type=authorization_code&code=${code}&client_id=...&client_secret=...&redirect_uri=...`
10    });
11    const data = await response.json();
12    // 还需要处理 access_token, refresh_token, error 等
13});
14```

1利用 OAuth 集成技能，通过预构建的模块或工具，简化 OAuth 认证流程的实现，提高开发效率和安全性。
2```javascript
3// 使用库或框架简化 OAuth 流程
4const { auth } = require('express-oauth2-jwt-bearer');
5const checkJwt = auth({
6    audience: 'your-api-audience',
7    issuerBaseURL: `https://your-domain.auth0.com/`,
8});
9app.get('/api/private', checkJwt, (req, res) => {
10    res.send('This is a private endpoint!');
11});
12```