单页应用的 OAuth 2 授权登录

🍺 背景： 前端为单页 Web 应用，后端为 REST API Server，两者之间是跨域请求。做第三方登录的时候，需要做一个后端回调地址，用户在第三方登录页面授权之后，第三方会重定向到这个回调地址，并通过 URL query 形式传递 code 参数；后端拿 code 去换取 accessToken ，最终拿 accessToken 去获取用户信息，再决定是否登录成功、建立 session 。