AppKey：可以认为是你申请的应用的一个唯一标识
AppSecret：你申请的应用的密钥，主要用于对请求参数签名，和对回调参数验证
授权码：用户登录淘宝后授予你的应用的一次性有效的字符串（对于Web类型的应用，没有授权码的概念）
SessionKey：根据授权码生成的会话识别码，应用在访问用户的私有数据的时候用到，默认会在30分钟后失效

另：关于回调地址 主要用于用户授权成功后，返回一些用户相关的数据给你的应用，比如：昵称，SessionKey。（客户端应用没有回调地址的概念）