实现免登获取code出错
在调用jsapi时，dd.config 成功了，在dd.ready内调用 dd.runtime.permission.requestAuthCode报错，报错信息为：redirect_uri domain is not secure domain.有人遇到过类似的问题么？
展开
收起
7
条回答
写回答
写回答
-
-
-
这个是OAuth 的规范限制的The OAuth 2.0 specification's authorization code mechanism includes redirect URI checking from the site you redirect to. See steps D and E in section 4.1 of the spec. Also, section 4.1.3 describes in detail that the redirected-to client needs to transmit redirect_uri, and that it needs to match that of the initial authorization request.
大意是，code 只能给发起请求的， 后台AS指定的信任redirect_uri, 防止第三方来钓鱼得到code, 进一步得到access token。
2016-04-13 02:06:40赞同 展开评论 打赏 -
-
-
-
懂java web技术开发的自由者回 楼主星辰13的帖子我们目前推出的钉铛已完成从钉钉无缝集成企业内部应用，而且无需更改企业应用代码，只需要简单的配置轻松实现免登效果；即便是零开发基础的人员上手也是轻而易举，简单易懂。2016-04-12 14:50:26赞同 展开评论 打赏
滑动查看更多
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
