OAuth: перенаправление пользователя после redirect_uri

Question

Допустимо ли перенаправлять клиента на другую страницу после перенаправления клиента с перенаправленным URI?Например, скажем, клиент нажимает кнопку «Отмена», и сервер авторизации перенаправляет его / ее на:

client.example.com / cb? Error = access_denied & state = xyz

После этого,Я хочу, чтобы мое приложение перенаправляло пользователя на другую страницу в моем приложении.Это разрешено?Я не вижу в RFC 6749, что мне нельзя делать это, поэтому я спрашиваю.

Answer 1

Это не входит в RFC, потому что выходит за рамки OAuth2.Пользователь перенаправляет, получил соответствующие параметры запроса, и теперь вам решать, что вы хотите сделать от браузера.