php - OAuth: ユーザーがデータの共有を拒否した場合の対処方法

Question

OAuthログインを実装しようとしています。ユーザーが login-provider にリダイレクトされ、データを共有するよう提案された後、ユーザーは拒否できます。問題は、どこにリダイレクトされ、ユーザーがデータの共有を拒否したことをどのように知ることができるかということです。

Answer 1

OAuth 2.0 ドラフトから:

4.1.2.1. エラー応答

リダイレクト URIの欠落、無効、または不一致が原因でリクエストが失敗した場合、
またはクライアント識別子が欠落しているか無効である場合
、認可サーバーはリソース所有者にエラーを通知する必要があり (SHOULD
)、ユーザーエージェントを
無効なURL に自動的にリダイレクトしてはなりません (MUST NOT)。リダイレクト URI。

リソース所有者がアクセス リクエストを拒否した場合、
またはリダイレクト URI の欠落または無効以外の理由でリクエストが失敗した場合
、認可サーバーは
、
「application/x-付録 B による www-form-urlencoded" 形式:

ドラフトは、トークンが付与されなかった理由に応じて、エラー コードがどのようになるかを示しています。