极客观点
项目管理
HarmonyOS
为什么要通过code再去获取access_token，获得code代表用户已经同意授权了，为什么要多此一举，再获得access_token?
这好比你家里装修一样，你授权装修师傅可以在你不在场的时候进入你家。但是你还得给他一把钥匙，就是装修钥匙。这个钥匙就是token。它是一定的时效性的，不是永久有效，微信和支付宝的token有效性都是72小时
这好比你家里装修一样，你授权装修师傅可以在你不在场的时候进入你家。但是你还得给他一把钥匙，就是装修钥匙。这个钥匙就是token。它是一定的时效性的，不是永久有效，微信和支付宝的token有效性都是72小时
因为 code 只认证了用户并没有认证客户端，所以无法防止伪造的客户端。因此需要用 clientID 和 clientSecret 来认证客户端