OAuth原理，圖文並茂，通俗易懂

步驟2請求OAuth登錄頁（慕課的服務器請求騰訊服務器） 步驟3使用第三方賬號登錄並授權 步驟4返回登錄結果 拿到了加密後的code參數，有了code基本上可以確定（用戶輸入的QQ號和密碼）是匹配的，也就是說登錄是成功的。 但還不夠出於安全性的考慮單單憑藉code還不能賦予第3方網站使用用戶的QQ號去執行一些操作。 有些別有用心的可能會劫持code，爲了確保code被合法的服務器獲取到，還需要慕課

>>阅读原文<<