6.3.2 第三方接入的安全挑战