oauth-2.0 - oAuth 2.0サーバーの実装を作成するときのリクエストURIはどうあるべきですか？

Question

oAuth 2.0ドラフト23を読んだ後、 oAuthがどのように機能するかをよりよく理解しましたが、理解していないことの1つはリクエストURIです。

ドラフトのセクションを読みましたが、リクエストuriはクライアントからの絶対URLである必要があると説明されていますが、Android / iPhoneアプリを作成している場合、アプリはWeb上のWebサイトではないため、この値は何である必要がありますかサーバ？

Answer 1

独自のカスタムURIスキームを定義できます。

myapp://oauthcallback

次に、このスキームをリッスンするようにアプリをセットアップします（AndroidおよびiOSで動作します）。承認リクエスト後にブラウザ/ウェブビューがリダイレクトされると、アプリが起動し、URIで送信されたクエリパラメータを処理できます。