Question

Hello堆栈溢出窥视，

在实施oAuth系统时遇到一些问题。

//https://github.com/justintv/Twitch-API/blob/master/authentication.md
public ActionResult AuthorizeTwitch(CancellationToken cancellationToken) {
    var twitchBridge = new TwitchBridge();
    var codes = Request.Params.GetValues("code");
    var token = Request.Params.GetValues("access_token");

    // stage 1 Initial Handshake
    if (codes == null && token == null) {
        return Redirect(twitchBridge.AuthorizeUrl());
    }
    // stage 2 We have a code so we are at stage two request the token
    else if (codes != null) {
        return Redirect(twitchBridge.RetrieveToken(codes[0]));
    }

    // SAVE OAUTH STUFF DOWN HERE.
    // THEN REDIRECT
    return RedirectToAction("Index", "Home");
}

上述操作似乎适用于第1阶段和第2阶段但是当我从阶段2获得响应时，我会被重定向到看起来像的URL。

http://localhost:58434/Home/AuthorizeTwitch#access_token=anaccesstoken&scope=user_read

这会触及我的操作，但我无法访问access_token的值。我可以访问Request.Url.OriginalString，但返回字符串看起来像。

http://localhost:58434/Home/AuthorizeTwitch

调试并查看请求对象和URL对象似乎没有任何内容存储来自#inwards。我怀疑这与我网站的路线设置有关。

正在被击中的相关路线是

routes.MapRoute(
    name: "Default2",
    url: "{controller}/{action}/{id}",
    defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
);

任何人都可以看到我做错了吗？

如果它与我的实际抽搐请求有关，这就是我如何建立网址。

public string AuthorizeUrl() {
    return string.Format(
        "{0}{1}?response_type=code&client_id={2}&redirect_uri={3}&scope={4}",
        TwitchUrlBase,
        TwitchAuthorizeMethod,
        ClientId,
        HttpUtility.UrlEncode(TwitchAuthorizeRedirectURL),
        TwitchAuthorizeScope
    );
}

public string RetrieveToken(string code) {
    return string.Format(
        "{0}{1}?response_type=token&client_id={2}&client_secret={3}grant_type=authorization_code&redirect_uri={4}&scope={5}",
        TwitchUrlBase,
        TwitchAuthorizeMethod,
        ClientId,
        ClientSecret,
        HttpUtility.UrlEncode(TwitchAuthorizeRedirectURL),
        TwitchAuthorizeScope
    );
}

Answer 1

fragment不应该由客户端发送到服务器，因此它不存在是有意义的。您的意思是发送查询吗？

当url包含＃时，获取完整的url不起作用＃

1 个答案: