OAuth域名安全风险

OAuth域名不是随便填的跳转地址，而是授权链路里的可信边界：它决定回调落点、令牌投递目标、Cookie作用域和用户看到哪一张登录页， 域名配错，轻则登录循环，重则授权码被截到钓鱼站，下面把OAuth域名授权流程是什么、怎么配、常见安全疑问拆开讲，OAuth域名在授权流程里到底做什么你可以把OAuth域名想成……