前后端分离的项目，怎么比较好的处理 oauth 授权？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3172 天前的主题，其中的信息可能已经有所发展或是发生改变。

RT。最近在用 github 授权，感觉找不到一个比较好的方案。

所以，伸手党了。

6 条回复 • 2017-05-29 01:11:33 +08:00

Weny

2017 年 5 月 28 日 via iPhone

jwt

Weny

2017 年 5 月 28 日 via iPhone

@Weny 抱歉刚刚扫了一眼没有看到 oauth 只看到了前后分离....

Kilerd

2017 年 5 月 28 日

@Weny 问题就是在 oauth 上比较麻烦一点。怎么处理 code，怎么分发 token。回调页面怎么处理都是一个问题。

54sword

2017 年 5 月 28 日

@Kilerd 在服务端验证好了以后，跳转到前端的一个着陆页面，这个页面专门去接收 token，同时并验证 token，有效则登录成功。

shyling

2017 年 5 月 29 日

laxenade

2017 年 5 月 29 日 via Android

试试 aws 的 cognito ？