发消息测试（需机器人能力与 IM 权限）
配置中的 redirect_uri：https://yancao.101.xhtml.vip/callback.php
根据当前浏览器访问本页的路径推算的回调应为：https://yancao.101.xhtml.vip/callback.php
使用开放平台文档中的授权页（与 authen/v2/oauth/token 配套）。
你提到的 https://open.feishu.cn/open-apis/authen/v1/index?app_id=... 多为旧入口；若仍要使用，可在飞书文档中核对是否仍指向同一套回调参数（code / state）。本示例按最新文档使用 accounts.feishu.cn 的 authorize。
扫码确认后，前端会把 tmp_code 拼到 goto 再跳转，最终仍回到你的 redirect_uri 并带上 code，后端逻辑与方案 B 相同。
goto 须使用文档中的 passport 旧版授权地址（官方注明暂不支持把新版 authorize 作为 goto）。