OAuth2.0 授权码模式 时序图

4.用户确认授权

校验

10.校验成功

验证

授权服务器

第三方平台

6.三方平台使用code+AppKey+AppSecret 申请 access_token（令牌）

8.三方平台使用 access_token + openid 访问用户资源api

11.返回结果

1.访问第三方平台

5.返回授权码code重定向回第三方配置的redirect_uri

资源服务

2.三方平台申请访问用户资源（api）

3.重定向回确认授权地址

7.返回 access_token + openid

9.内部调用 passport 校验权限并转换 openid to uid