https://blog.karsa.info/tags/oauth/Recent content in OAuth on Karsa Wang 's BlogHugoen-usFri, 02 Oct 2026 18:10:00 +0800https://blog.karsa.info/posts/%E5%8E%9F%E7%94%9Fapp%E7%9A%84oauth%E7%99%BB%E5%BD%95%E4%B8%BA%E4%BB%80%E4%B9%88%E6%9C%80%E5%90%8E%E6%B2%A1%E8%83%BD%E5%85%A8%E7%94%A8web/Fri, 02 Oct 2026 18:10:00 +0800https://blog.karsa.info/posts/%E5%8E%9F%E7%94%9Fapp%E7%9A%84oauth%E7%99%BB%E5%BD%95%E4%B8%BA%E4%BB%80%E4%B9%88%E6%9C%80%E5%90%8E%E6%B2%A1%E8%83%BD%E5%85%A8%E7%94%A8web/<p>这个项目本身是一个 Web 业务，后来用 Capacitor 封装成了 App。登录这块 OAuth 已经在 Web 端跑通了，所以最初的设想很顺理成章：App 里不做登录，直接复用 Web 的 OAuth。</p> <p>流程设想是：App 跳转到 OAuth 授权 → 用户登录 → 授权服务 redirect 回 callback URL → App 接管，处理登录态。</p> <p>前面几步都没问题，Web 实现完全够用。问题出在<strong>最后一跳</strong>。</p>