在标头或POST中返回OAuth访问令牌

Question

我已经安装了Spring OAuth2服务器，并且在客户端进行身份验证时可以正常工作。 问题是，当客户端是浏览器时，访问令牌显示在地址栏上的重定向URL上，浏览器会记住它。

身份验证服务器是否可以通过一种更安全的方式将访问令牌发送回，同时仍进行重定向。

Answer 1

OAuth 2.0表单发布响应模式为基于表单POST的访问令牌响应引入了新的传输模式。

要使用它，它必须在授权服务器中实现，并且必须理解值为form_post的查询参数response_mode 。

据我所知，还没有与使用响应头的传输相关的规范。