

現在OAuthについて勉強しているのですが、認可コードフローにおけるリダイレクトURIのメリットがよく分からず悩んでいます。  
認可サーバではリダイレクトURIを把握しているので、直接認可コードをリダイレクトURIとして登録されている先に渡せば済む話ではないのでしょうか。  
ユーザを経由することで、認可コードが露呈する可能性が高まっているような気がするのですが、このリダイレクトには何か意図があるのでしょうか。


CC BY-SA 4.0
2021-11-20T11:40:05.750
83731
2021-11-20T11:40:05.750
49164
question
oauth
OAuthにおけるリダイレクトURIについて