Facebook 服务器端身份验证 : Why does the access token request require a redirect uri?

Question

在服务器端身份验证流程中，Facebook 在应用请求访问 token 后不会执行任何重定向。

那么为什么访问 token 请求需要redirect_uri参数呢？

Answer 1

参见 4.1.1 部分的 OAuth 2.0 Spec .

redirect_uri 是获取访问 token 时的必需参数。

来自规范:

The authorization server MUST:

• Validate the client credentials (if present) and ensure they matchthe authorization code.
• Verify that the authorization code and redirection URI are allvalid and match its stored association.