oauth2.0用授权码去获取access_token的时候为什么还要传递redirect_uri

Question

第一步认证授权的时候需要传redirect_uri，我知道是方便授权流程结束后要跳转回的URL地址，但第二步通过授权码去获取access_token的时候为什么还需要传递redirect_uri参数，在获取access token的时候成功就返回token，失败就返回错误码，但好像不需要通过redirect_uri跳回的，看了看人人网、新浪微博、腾讯、阿里的开放平台都需要传递这个参数，现在实在不知道第二步为毛要传递这个参数

Answer 1

根据我对 rfc-6479 粗浅的理解：
如果客户端传递了 redirect_uri 参数，你需要在服务端验证它是否与获取code时传递的一致；
如果客户端没有传递，则你无需进行任何验证；
也就是说，这个参数的主动权在客户端；
当然我的理解可能不对，还请指正