RFC 8628 的设备授权授权允许电视或命令行界面（CLI）在第二屏幕上“轮询”登录。在 Google 的实现中，整个会话可在浏览器之间转移，授权服务器从未检查同意 URL 中的 client_id 和 scope 是否与设备代码（device_code）签发时的一致，而 prompt=none 则将整个过程变成了一次点击、不可见的账户接管。由 /u/swinglr 提交