妙手授权

一份凭据管该账号下所有站点，不按站点拆分。密钥签名由服务端完成，浏览器不接触 app_secret。