回调网址和重定向网址之间的OAuth2区别？

Question

我很困惑OAuth2如何引导您完成整个流程并将您重定向回页面。

例如，我有一个auth端点：/auth/authorize，回调端点/auth/callback， 和令牌端点：/auth/token

/auth/authorize返回授权code，重定向到/auth/callback?code=mycode，但是如何顺利抓取access_token并将用户重定向到原始页面？

我的/auth/callback应该重定向到我的/auth/token还是其他什么？然后/auth/token重定向回页面？

Answer 1

这可能会帮助您理解流程：

参考：https://techannotation.wordpress.com/2015/06/17/spring-oauth2-with-authorization-code/

Answer 2

这是一回事。 看到这里：https://docs.skuid.com/latest/en/data/callback-urls-redirect-uris.html