OAuth 2.1 框架有哪些具体的安全特性?