补完 Auth 部分

[weizhenye]

一些问题：

1. Swagger UI 提供了整套 OAuth 2.0 的模拟流程，但在重定向成功后 https://bgm.tv/oauth/access_token 因为 CORS 而 fetch 失败。是否需要在 https://bangumi.github.io/api 提供一个能走通的验证流程？如果 Bangumi 后端根据用户填的回调地址，给 https://bgm.tv/oauth/access_token 的 Header 里动态设置 Access-Control-Allow-Origin，会有安全问题吗？
2. GET /user/woozy/collections/game 返回以下响应，缺少什么参数吗？

{
  "request": "/user/woozy/collections/game",
  "code": 404,
  "error": "Error: APP ID Parameter is Missing"
}

3. /collection/{subject_id}/create 默认是 wish 类型，有参数可以传其他类型吗？

[Sai]

2. API 的基础约定还没写，需要在所有请求 query 里面加上开发者后台申请的 app_id={YOU_APP_ID}

3. 这个的字段和 POST /collection/:subject_id/update 是一样的，我更新了文档