php - OAuth2.0 Server栈如何使用state来防止CSRF？对于 draft2.0 v20