使用 OAuth2.0 授权码模式

    1

    拼接登录授权链接

    拼接登录授权链接并引导用户点击
    2

    跳转到 Authing 进行认证

    引导用户点击登录链接，跳转到 Authing 进行认证
    3

    处理回调

    在后端使用授权码 code 换取 AccessToken
    4

    完成认证

    服务端认证用户身份，执行后续流程
    拼接登录授权链接

    你需要拼接一个登录 URL 让用户点击，从而跳转到认证页面。

    GET
    https://<你的应用域名>.authing.cn/oauth/auth

    拼接一个链接并让终端用户在浏览器中访问，发起 OAuth2.0 授权登录请求。

    发起授权需要拼接一个用来授权的 URL，并让终端用户在浏览器中访问，具体参数如下：

    Query Parameters
    client_id
    REQUIRED
    		 string

    应用 ID。

    redirect_uri
    REQUIRED
    		 string

    回调链接，用户在 OP 认证成功后，OP 会将授权码以 URL query 的形式发送到这个地址。这个值必须出现在控制台配置的回调地址中，否则 OP 不允许向该地址回调。

    scope
    OPTIONAL
    		 string

    需要请求的权限，暂未实现，请填写 user。

    response_type
    REQUIRED
    		 string

    返回类型，此处必须填 code。用于登录成功后，指定 OP 要返回哪些信息，如果指定为 code，OP 会返回授权码 code，还可以指定为 token，OP 会返回用户的 access_token，此种方式请参见下面的 implicit 模式章节。

    state
    REQUIRED
    		 string

    一个随机字符串，用于防范 CSRF 攻击，如果 response 中的 state 值和发送请求之前设置的 state 值不同，说明受到攻击。

    请求示例：

    https://<你的应用域名>.authing.cn/oauth/auth?client_id=5c9b079883e333d55a101082&redirect_uri=https://www.example.cn/example&scope=user&response_type=code&state=52378542395
    回到列表