用途：为新建 Hootsuite 集成配置认证，完成 Hootsuite REST API 的 OAuth 2.0 授权，获取 Bearer 访问令牌。
前提条件：需要 Hootsuite 账户（API 访问需 Business 或更高套餐）；在 https://developer.hootsuite.com 注册应用；获取 Client ID 与 Client Secret。
主要步骤：
- 在开发者门户创建应用，记录 Client ID 和 Client Secret，将重定向 URI 设为 https://your-app.com/callback。
- 配置环境变量（.env 切勿提交）：HOOTSUITE_CLIENT_ID、HOOTSUITE_CLIENT_SECRET、HOOTSUITE_REDIRECT_URI、HOOTSUITE_ACCESS_TOKEN；并将 .env、.env.local 加入 .gitignore。
- 走 OAuth 2.0 授权码流程：将用户重定向到 https://platform.hootsuite.com/oauth2/auth（response_type=code、client_id、redirect_uri、scope=offline），再用授权码向 https://platform.hootsuite.com/oauth2/token 换取令牌，使用 Basic 认证（client_id:client_secret 的 base64）。
- 令牌过期后用 refresh_token 调用同一 token 端点刷新。
- 验证连接：请求 https://platform.hootsuite.com/v1/me，携带 Authorization: Bearer <access_token>，读取用户全名与组织名。
常见错误：401 表示令牌无效或过期，需刷新或重新授权；invalid_client 为客户端凭据错误；invalid_grant 为授权码过期（约 30 秒）；redirect_uri_mismatch 表示重定向 URI 与应用注册不一致。
限制：资料未提供 SDK/CLI 的具体安装命令、价格与平台支持细节；API 访问需 Business 或更高套餐。认证完成后可继续首个 API 调用。