oauth_redirect 0.3.0

POST /register/<认证 代码>

由客户端/授权寻求者用于注册自己。客户端需要在注册消息中包含一个秘密认证码。

POST请求的主体是以下形式的json

{
    'url': "The url that handles the forwarded OAuth response.",
    'method': "The method with which the url should be called (get, put or post).",
    'success_url': "The url the server redirects to if the handler url returns a 2XX code.",
    'error_url': "The url the server redirects to if the handler url returns a non-2XX code.",
    'ttl': "The optional time to live in seconds (defaults to 3600 seconds)",
    'secret': "A client-specific secret that should be used authenticate
    the forwarded request. If the request does not contain this secret,
    someone other than oauth_redirect has sent it.",
}

返回需要由OAuth提供者传递的令牌

{
    'token': "..."
}

(GET|POST) /redirect

端点通过 redirect_uri 与 OAuth 提供商进行通信。为了验证来自 OAuth 提供商的请求，必须包含由 /register/<authentication code> 提供的令牌。

通常，OAuth 提供商提供一些可以传递给 redirect_uri 的值。这个值可以用来将令牌带回 oauth_redirect 服务器。

如果没有这样的值，令牌也可以通过 URL（例如，https://oauth.seantis.ch/redirect?token=…）使用查询参数传递。

任何值都可以，可以是 JSON 主体中的值，也可以是表单数据值或查询参数。

如果重定向请求被接受，它将被代理到注册的 URL。/redirect 请求的结果是代理 URL 的结果。

如果请求被接受，它将被删除。

0.3.0 (2017-05-24)

• 添加了定义成功和错误 URL 的功能。[链接]

0.2.0 (2017-05-24)

• 添加了定义重定向目标应调用的 HTTP 方法的功能。[链接]

• 添加了对重定向视图处理器支持 GET（除了 POST）的功能。[链接]

0.1.0 (2017-05-23)

• 初始发布。[链接]