Facebook服務器端身份驗證：爲什麼訪問令牌請求需要重定向URI？

Question

在服務器端認證流程中，Facebook在應用程序請求訪問令牌後不會執行任何重定向。

那麼爲什麼訪問令牌請求需要一個redirect_uri參數？

Answer 1

請參閱OAuth 2.0 Spec的4.1.1部分。

redirect_uri是獲取訪問令牌時所需的參數。

從規格：

授權服務器必須：

• 驗證客戶端憑證（如果存在的話），並確保它們符合 授權碼。
• 驗證授權碼和重定向URI是否全部爲 有效且與其存儲的關聯匹配。