Может кто-то объяснить порядок использования OAuth?
Руководство взял отсюда http://habrahabr.ru/post/145988/)
Например смотри для yandex
Там описан такой порядок:
1.Регистрируем свой сайт например на yandex
2. Получаем там client_id(Id приложения) и secret_key(Пароль приложения).
3. Делаем кнопку типа "Зайти на наш сайт посредством вашего yandex аккаунта "
и вешаем на нее такой запрос




4.Потом в этой статье пишется
yalogin
Анализируем строку на наличие code.

Не совсем понял что это такое и что надо анализировать.

Далее там же
Выполняем POST запрос на:
https://oauth.yandex.ru/token
с параметрами в теле запроса:
grant_type=authorization_code&code={code}&
client_id={client_id}&client_secret={secret_key}

то есть тут мы должны отправить на сервер yandex запрос с a)code который мы получили только что уже с сервера yandex 2) client_id и secret_key которые мы уже получили когда регистрировали наш сайт на yandex. Так что-ли?

Далее там же написано
Получаем JSON список параметров, содержащий access_token. выполняем GET-запрос:
GET https://login.yandex.ru/info?format=json&oauth_token={access_token}

В ответ получаем JSON-список параметров, содержащий имя, email, день рождения.

Этот access_token генерируется каждый раз для какого-то юзера (который зарегистрирован на yandex, а теперь хочет зайти к нам с помощью того аккаунта)? Или этот token тоже у нас всегда один и тот же и привязан к нашей реоистрации на yandex – так же как client_id(Id приложения) и secret_key ?

Может кто-то объяснить этот порядок взаимодействий?
Заранее спасибо.