问OAuth 2.0重定向URL中是否支持查询字符串参数？

EN

重新阅读规范，似乎引用的规范部分并不适用于OAuth服务器对URI的处理，而是适用于OAuth客户端对给定的原始端点URI的处理。

换句话说，如果我说我的OAuth端点(您在重定向到我的服务器进行OAuth授权时必须使用)是：

http://example.com/oauth.php?endpoint=token

然后，当客户端将?response_type=code&client_id=...&state=...&redirect_uri=...添加到URI时，不允许在原始端点uri中丢弃"?endpoint=token“，必须使用URI：

http://example.com/oauth.php?endpoint=token&response_type=code&client_id=...&state=...&redirect_uri=...

所以，至少就规范的那一部分来说，没有什么可以说明Facebook，Google等.除了“状态”参数之外，必须保留任何未知的查询参数。

从技术上讲，您可能可以使用&state=参数以JSON格式传递自定义数据。虽然这可能有用，也可能行不通。我注意到，当您使用特殊字符时，Meetup的OAuth 2实现似乎会破坏状态。一些我认为是违反规范的东西。