oauth - 跨域 OAuth 请求

Question

我已经成功地获得了 OAuth 访问令牌，并且能够代表用户发出请求。然而，当我不小心打错字时，我确实遇到了一个有趣的场景。

我的初始页面是：http:// www .example.com，在那里我提出了请求令牌的请求。我的回调 URL 是：http ://example.com ，我在其中请求访问令牌。

我的尝试（请求访问令牌）似乎绊倒了（显示错误消息）。我不断收到有关错误令牌请求的错误消息。

有任何想法吗？

Answer 1

'www.example.com' 和 'example.com' 是两个不同的域 - 错误可能是由于回调 url 不在原始请求的“域”内。这是一项安全措施，可确保您无法劫持请求并将回调转到恶意域。