腹黒い茶
says to
YSITD
oauth也不用戳啊，但是他的state至少是被signed過的，可是jwt沒有啊