极客观点
项目管理
HarmonyOS
为什么要通过code再去获取access_token，获得code代表用户已经同意授权了，为什么要多此一举，再获得access_token?
这好比你家里装修一样，你授权装修师傅可以在你不在场的时候进入你家。但是你还得给他一把钥匙，就是装修钥匙。这个钥匙就是token。它是一定的时效性的，不是永久有效，微信和支付宝的token有效性都是72小时
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
这好比你家里装修一样，你授权装修师傅可以在你不在场的时候进入你家。但是你还得给他一把钥匙，就是装修钥匙。这个钥匙就是token。它是一定的时效性的，不是永久有效，微信和支付宝的token有效性都是72小时
因为 code 只认证了用户并没有认证客户端，所以无法防止伪造的客户端。因此需要用 clientID 和 clientSecret 来认证客户端