关于 Omniauth 的疑惑

xrlin — Wed, 19 Oct 2016 19:47:59 +0800

Omniauth 在调用 callback_phase 设置 omniauth.auth 时，uid、name、info 等用户信息是从哪里获取的？是第三方平台登录授权后将浏览器重定向到 callback action 时携带的信息吗？但通过浏览器查看请求并没有看到有关信息，还是获取到 authorization code 后 ominiauth 主动调用获取 accesss_token 的接口并请求得到用户信息？求解答疑惑，感谢。