为什么google使用/oauth2/auth和Auth0 spec使用/oauth2/authorize

Question

我尝试使用auth0-react包，它将用户重定向到提供的域/授权

 <Auth0Provider
    domain="mydomain/oauth2"
    // redirects to mydomain/oauth2/authorize?...
    clientId="myClientId"
    redirectUri={"http://localhost:1557/send-params"}
  />
...

问题是，我尝试请求的域使用路径 /auth 而不是 /authorize，如 Auth0 OAuth 2.0 规范中所述。我想知道为什么规范和SDK直接到/authorize，而一些提供商，如谷歌，使用/auth。

此外，如果任何人都有使用auth0react包的经验，是否有方法将调用的endpoint从/auth更改为/aluth




Answer 1

正确的库行为应该是使用 OpenID Connect Discovery 查找endpoint，因为标准中没有任何内容说明endpoint相对 URL 是什么。

希望有一个Auth0选项可以做到这一点——我稍后将查看Auth0 repo。一般来说，由于这种原因，我会避免使用特定于供应商的库。

OIDC客户端是一个示例库，可以与任何基于标准的提供者一起工作。但是，无论如何，spa正在向前端模式的后端转移，因此这个库被归档了。

后记

我看了一下，上面的库似乎依赖于aust0-spa-js库及其对路径进行硬编码的Auth0客户端类。您可以对这个客户端进行子类化来解决您的问题。