Yahoo是否支持oauth的狀態參數？

Question

Google和FB正確支持oauth的「狀態」參數。雅虎怎麼樣？

如何在雅虎oauth進程中跨越請求傳遞自定義數據？

Answer 1

雅虎的OAuth2實現支持參數狀態。您可以在主要請求中附加它。這是一個基本的php例子：

https://api.login.yahoo.com/oauth2/request_auth?client_id='.$client_id.'&redirect_uri='.$redirect_uri.'&response_type=code&state='.$state 

Answer 2

谷歌和Facebook實施OAuth 2，即要求提供商支持state參數。 OAuth 1，即雅虎實施的，不是有這樣一個參數。

你可以例如將cookie存儲在用戶的瀏覽器中以保存狀態。

Answer 3

像Jan說的那樣，Yahoo是OAuth 1 ...並且不需要狀態參數。

您會注意到Google和FB要求每個回調URL都明確定義/向Google/FB註冊。如果你想偏離這些URL ......你需要使用狀態參數。

雅虎只需要您註冊回調URL的主機/域..剩下的就是完全可變的，可能包含你喜歡的任何參數 http://myregistereddomain.com/whateverpath/?some_param=whatevr&state=heres_your_state&foo=bar