下游 OIDC 应用客户端

仅登记受信的 confidential Web 客户端。Secret 只在创建或轮换时显示一次。