github-api - 使用 Github OAuth 时如何防止跨域错误？

Answer 1

如果您尝试window.location.search从原始窗口中检索出现在新窗口中的值，则需要确保两个窗口具有相同的来源（方案、端口和主机，请参见此处的更多信息：Same-origin Policy）。

这是一种安全措施，否则恶意站点可能会启动 OAuth 流程并在弹出窗口中检索授权代码，而无需控制重定向站点。

或者，您可以在新窗口中检索代码。