场景：用户想用第三方应用（如图片编辑器）来访问云存储中的照片

传统做法：
  用户 → 图片编辑器: "我要编辑我的照片"
  图片编辑器 → 用户: "请输入云存储的用户名和密码"
  用户 → 图片编辑器: "username: alice, password: secret123"
  图片编辑器 → 云存储: "alice 要访问她的照片"
  云存储: "OK，这是alice的所有照片"

问题：
  ❌ 用户密码暴露给第三方应用
  ❌ 用户无法撤销权限（除非改密码，但这会影响所有应用）
  ❌ 第三方应用有权访问用户的全部数据
  ❌ 用户修改密码 → 第三方应用失效