oauth为什么要传授权码code

OAuth协议中的授权码（authorization code）是为了增加安全性而引入的一种机制。

在OAuth授权的过程中，用户向第三方应用授权访问资源的权限，第三方应用需要获得一个授权码，才能够获取用户的访问令牌（access token）。授权码的作用是防止第三方应用直接获取用户的密码等敏感信息，减少安全风险。

具体流程如下：

1. 用户访问第三方应用，并选择授权访问资源的权限。
2. 第三方应用将用户重定向到认证服务器（authorization server）进行认证。
3. 用户在认证服务器上输入用户名和密码进行身份认证。
4. 认证服务器验证用户的身份，并向第三方应用颁发一个授权码。
5. 第三方应用使用授权码向认证服务器请求访问令牌。
6. 认证服务器验证授权码的有效性，并颁发访问令牌给第三方应用。
7. 第三方应用使用访问令牌来访问受保护的资源。

通过使用授权码，第三方应用无法直接获取用户的密码等敏感信息，只能通过授权码来获取访问令牌，增加了安全性。同时，授权码具有时效性，一旦被使用过，就会失效，进一步增加了安全性。