我的oauth2回調頁面可以是相同的html頁面嗎？我如何獲得令牌？

首先，我使用靜態HTML和JavaScript以及C＃Web API。所以我有一個調用一個的oauth2服務器，在我的HTML文件的鏈接，說的index.html 現在是OK設置回調頁面的index.html我的oauth2回調頁面可以是相同的html頁面嗎？我如何獲得令牌？

看來工作，它被髮送到指數.html？code = 125f0 ...

這可以做或我需要一個單獨的回調頁面。是代碼，令牌？

現在我應該如何消費？JavaScript似乎沒有打回電話。編輯，實際上的JavaScript似乎被打到在電話會議上，回來，但我沒有收到任何來自未定義：

$(function() { 
     var params = {}, 
      queryString = location.hash.substring(1), 
      regex = /(^&=]+)=([^&*])/g, 
      m; 
     while (m = regex.exec(queryString)) { 
      params[decodeURIComponent(m[1])] = decodeURIComponent(m[2]); 
     } 
     if (params.error) { 
      if (params.error == "access_denied") { 
       sAccessToken = "access_denied"; 
       //alert(sAccessToken); 
      } 
     } else { 
      sAccessToken = params.code; 
      alert(sAccessToken); 
     } 
    });

另外，可我的回調頁面是一個C＃的Web API調用？並以這種方式發送令牌。我在猜測不，因爲你永遠不會知道用戶代理髮送了什麼，並且除非你以某種方式傳遞了一個id和使用的signalR，否則不能進行反饋。在javascript中獲取它並將令牌發送到web api似乎更好。但是，如果Web API有令牌，可以對資源進行調用嗎？

對不起，我還在學習

來源

2014-05-23 Dan Parker