在標頭或POST中返回OAuth訪問令牌

Question

我已經安裝了Spring OAuth2服務器，並且在客戶端進行身份驗證時可以正常工作。 問題是，當客戶端是瀏覽器時，訪問令牌顯示在地址欄上的重定向URL上，瀏覽器會記住它。

身份驗證服務器是否可以通過一種更安全的方式將訪問令牌發送回，同時仍進行重定向。

Answer 1

OAuth 2.0表單發布響應模式為基於表單POST的訪問令牌響應引入了新的傳輸模式。

要使用它，它必須在授權服務器中實現，並且必須理解值為form_post的查詢參數response_mode 。

據我所知，還沒有與使用響應頭的傳輸相關的規范。