Почему я получаю токен доступа? (OAuth2)

Я использую OAuth2. Поскольку это двухэтапная проверка, не должна ли она выдать ошибку при попытке сделать следующий запрос? Я не указал секрет клиента, но он все еще отправляет обратно токен доступа, который работает для использования.

HTTP: // локальный / OAuth / авторизированным / response_type = маркер?&client_id = myclientid&redirect_uri = HTTP% 3A% 2F% 2Flocalhost% 2Fmyredirecturi.php

Я понимаю, что сначала мне нужно запросить токен запроса, а затем обменять его на токен доступа, но каждый раз, когда я делаю этот запрос, я получаю токен доступа, который работает ..? Хотя я получаю сообщение об ошибке, если укажу неверный идентификатор клиента.