OAuth2 redirect_uri应该用于桌面（非Web）应用程序？

Question

我正在编写将集成Web应用程序（即Harvest）的应用程序。 Web应用程序通过OAuth2支持授权。

工作流程似乎是：

1. 将用户定向到可以对其进行身份验证的特定URL，并授予我的应用程序权限。

2. 在第一个请求中，我应该提供一个回调uri ，它将接收授权令牌。

3. 使用发送的授权令牌代表用户发出请求。

第一部分似乎很简单，但回调uri 应该是什么？这不是一个网站，它没有暴露的网络界面。