Google OAuth 2.0清除應用程序會話變量

Question

我使用OAuth 2.0訪問Google API。在documentation指定重定向用戶身份驗證網址 -

https://accounts.google.com/o/oauth2/auth? 
    client_id=21302922996.apps.googleusercontent.com& 
    redirect_uri=urn:ietf:wg:oauth:2.0:oob& 
    scope=https://www.google.com/m8/feeds/& 
    response_type=code 

在成功驗證之後，它重定向我回來驗證碼REDIRECT_URI，但它也清除我的應用程序的會話變量。我嘗試了不同的變化，但問題仍然存在。我正在使用PHP的$ _SESSION進行會話管理，並且也集成了其他API，它可以很好地與其他API（例如Twitter）

Answer 1

也許你正在使用某種csrf保護，並且回調檢測到它沒有正確的csrf-code ?,（您可以使用狀態不透明參數來保持授權請求呼叫和回撥呼叫之間的狀態http://tools.ietf.org/html/draft-ietf-oauth-v2-20#section-4.1.1）