比如验证用户openid是否真实之类的！第三方直接返回给我用户信息，没有code和acess_token。