回调端点会校验一次性 state、交换 access/refresh token，并立即调用 Authorized Shops 验证连接。密钥和 token 不会写入日志或返回浏览器。

配置 TikTok Shop 的 Service ID、App Key 和 App Secret 后即可启用真实授权。