邮递员如何从OAuth 2.0授权代码授予的回调URL中获取身份验证代码

Question

我很想知道Postman的OAuth授权代码Grant的工作。

当我使用OAuth 2.0授权代码授予从邮递员获取访问令牌时，我提供了回调URL，并且该回调URL是我自己的服务器的，但邮递员仍然能够在我的服务器（回调URL位置）返回之前获取身份验证代码和访问令牌什么都回来。

邮递员在OAuth回调网址编辑框上显示此工具提示

邮递员如何做到这一点？

什么是操作数