[RU] human-friendly translation

Author: Ilya Pavlyukov

README-ru.md

@@ -20,7 +20,7 @@
 
 ### OAuth
 - [ ] Всегда проверяйте `redirect_uri` на стороне сервера, чтобы разрешать только URL-адреса из белых списков (whitelist).
-- [ ] Всегда старайтесь обменивать временный код, а не токены (не использовать `response_type=token`).
+- [ ] Всегда старайтесь использовать одноразовый code, а не токены (не использовать `response_type=token`).
 - [ ] Используйте параметр `state` со случайным хешем, чтобы предотвратить CSRF в процессе аутентификации OAuth.
 - [ ] Определите scope по умолчанию, а также проверяйте параметры для каждого приложения.