Struct OAuth2Server 

pub struct OAuth2Server { /* private fields */ }

OAuth2 授权服务器：管理授权码的签发、验证与交换。

内部使用 Mutex<HashMap> 存储授权码，支持：

• 创建授权码（create_authorization_code）
• 用授权码交换令牌（exchange_code）
• 验证客户端凭据
• 授权码一次性消费

Implementations

impl OAuth2Server

pub fn new(clients: HashMap<String, String>) -> Self

创建授权服务器，注册一组客户端

pub fn empty() -> Self

创建空授权服务器，后续通过 register_client 注册

pub fn register_client( &mut self, client_id: impl Into<String>, client_secret: impl Into<String>, )

注册客户端

pub fn validate_client(&self, client_id: &str, client_secret: &str) -> bool

验证客户端凭据

pub fn has_client(&self, client_id: &str) -> bool

是否已注册客户端

pub fn create_authorization_code( &self, req: &AuthorizationRequest, user_id: i64, ) -> Result<AuthorizationCode, AuthError>

签发授权码

验证授权请求中的 client_id 已注册后，创建一次性授权码。

pub fn exchange_code( &self, req: &TokenRequest, ) -> Result<AuthorizationCode, AuthError>

用授权码交换访问令牌

验证流程：

1. 授权码存在
2. 授权码未过期
3. 授权码未使用（一次性消费）
4. redirect_uri 与签发时一致
5. client_id 与签发时一致

pub fn code_count(&self) -> usize

返回当前存储的授权码数量

pub fn cleanup(&self) -> usize

清理已过期或已使用的授权码