for oAuth2

Question

为了oAuth2身份验证流的目的，我试图在本地Java应用程序中编写web服务器。( web服务器是客户端，而不是流中的服务器。)

我尝试过使用HTTP启动web服务器

public static void startServer() throws IOException {
    int port = 13370;
    HttpServer server = HttpServer.create(new InetSocketAddress(port), 0);
    server.createContext("/test", new MyHandler());
    server.setExecutor(null);
    server.start();
}

static class MyHandler implements HttpHandler {
    @Override
    public void handle(HttpExchange t) throws IOException {
        String response = "This is the response";
        t.sendResponseHeaders(200, response.length());
        OutputStream os = t.getResponseBody();
        os.write(response.getBytes());
        os.close();
    }
}

然而，它所做的就是在http://127.0.0.1:13370/test上托管一个网页，并在那里显示响应。在oAuth流中，服务器将发送上述web服务器不期望的授权代码(如http://127.0.0.1:13370/?code=[code]&state=[state] )。

是否有一种方法可以将服务器配置为期望响应？

Answer 1

作为标准oAuth的一部分，您可以在访问authorization-url时指定return_url。

例如，您是这样告诉服务提供者的，授权后应该在哪里重定向。

https://github.com/login/oauth/authorize?response_type=code&client_id=156d37xxxxxxxxx&redirect_uri=http%3A%2F%2Flocalhost%3A13370%2Ftest&state=secret846593

在上面的url中，redirect_uri是http://localhost:13370/test

在进行此更改之后，您应该能够在code方法中捕获MyHandler#handle。

有关整个my this answer流，请参考oAuth。