OAuth2 授权码流程：简版时序与接口示例
OAuth2 授权码流程：简版时序与接口示例
安全风信子
发布于 2025-11-18 19:20:12
发布于 2025-11-18 19:20:12
一句话承诺：用时序图和接口片段，快速搭出可回调的授权码流程。
接口片段
GET /authorize?client_id=xxx&redirect_uri=https://app/callback&response_type=code&scope=basicPOST /token
Content-Type: application/x-www-form-urlencoded
grant_type=authorization_code&code=xxx&redirect_uri=https://app/callback&client_id=xxx&client_secret=yyy对照表
项目 | 说明 |
|---|---|
redirect_uri | 必须与注册一致 |
code有效期 | 较短，1-5分钟 |
PKCE | 公共客户端建议开启 |
少量解释
- 客户端拿到code后立即换token；refresh_token用于后续续期。
- 公共客户端使用PKCE增强安全性。
常见坑与替代法
- 坑：回调地址不匹配。替代：注册正确且URL编码。
- 坑：code被重用。替代：服务端一次性使用且过期。
下一篇预告
CORS 跨域不通？服务端与前端两端最小配置（表+示例）。
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2025-11-12，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
