Facebook 服务器端身份验证：为什么访问令牌请求需要重定向 uri？

Question

在服务器端身份验证流程中，Facebook 在应用程序请求访问令牌后不会执行任何重定向。

那么为什么访问令牌请求需要redirect_uri参数呢？

Answer 1

请参阅 4.1.1 OAuth 2.0 规范。

redirect_uri 是获取访问令牌时必需的参数。

从规格来看：

授权服务器必须：

• 验证客户端凭据（如果存在）并确保它们匹配
  授权码。
• 验证授权码和重定向 URI 是否全部
  有效并匹配其存储的关联。