极客观点
项目管理
HarmonyOS
微信网页授权地址：
https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx8...
其中redirect_uri这个回调地址参数，应该填写前端页面地址？还是后端接口地址呢？到底2者填写有什么区别？求大神指点下
PS：查阅很多资料，有的是填写前端页面地址，有的建议填写后端接口地址
请问微信公众号的网页授权，回调地址我们应该填前端页面地址还是后端接口地址呢？
阅读 2.9k
AI BotBETA在微信公众号的网页授权中，redirect_uri 这个回调地址参数应该填写后端接口地址。
redirect_uri 参数是用于在授权流程结束后，将授权的结果（包括访问令牌等）重定向回你的应用的页面。由于这个结果是敏感的，所以必须放在后端服务器上处理，而不是直接放在前端页面上。
具体来说，授权流程是这样的：
- 用户点击授权按钮，跳转到微信的授权页面。
- 用户同意授权后，微信会向
redirect_uri指定的地址发送一个包含授权结果的请求。 - 后端服务器接收到这个请求后，解析出授权结果，然后将其存储在服务器上，或者将其传递给前端页面。
如果将 redirect_uri 填写为前端页面地址，那么授权结果将会直接暴露在前端页面上，这将会带来安全隐患。因此，为了保证安全性，必须将 redirect_uri 填写为后端接口地址。
需要注意的是，redirect_uri 必须是在微信公众平台后台设置的合法域名下的一段路径。同时，不同的应用可能有不同的 redirect_uri，因此在开发过程中，需要确保在不同的应用中使用正确的 redirect_uri。
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
省市区街道数据在哪里可以下载？
省市区街道数据在哪里可以下载？6 回答5.5k 阅读✓ 已解决
js 如何将Key属性相同的放在同一个数组？
{代码...} 说明：id和name是动态的，有可能后台返回的是age和school,不是固定id和name想要的结果是; {代码...}9 回答9.6k 阅读
两个promise问题？
第一个问题，这个为什么先输出3后输出2呢 {代码...} 第二个问题，这个为什么会交错输出呢，142536 {代码...} promise小白一枚，上述两个疑问，希望能得到详细的解答5 回答3.8k 阅读✓ 已解决
在Electron中，我们想要创建特定的BrowserWindow，想要使用react组件作为BrowserWindow的内容，请问如何实现呢？
在Electron中，我们想要创建特定的BrowserWindow，想要使用react组件作为BrowserWindow的内容，请问如何实现呢？3 回答10.7k 阅读✓ 已解决
Object assgin拷贝问题？
{代码...} 为什么这段代码会输出 {代码...} 而不是 {代码...} 呢？4 回答8.2k 阅读✓ 已解决
js如何在并发中同步两个fetch请求？
请求A的结果是B的参数，所以AB只能是同步请求，但有假设有100个AB请求，如何构造并发请求呢？ {代码...} 这个代码完全不行，等待时间太长了。假设一组AB耗时2s，上面的代码需要等待近1min才能获得数据，我希望能获得一组AB就显示一张图片，类似并行处理同步的AB？谢谢！7 回答10.2k 阅读
怎么识别手机号的主人变更了？
万一用户 A 注销了手机号 1234567890 ，但是忘记注销我的网站 xxxx.com 账号了。然后手机号又被运营商分配给了新的人 B，然后 B 使用 1234567890 来使用我的网站 xxxx.com 的时候，不就可以通过手机验证码登录，直接使用 A 的账号了吗？4 回答7.6k 阅读
宣传栏
写到哪里都可以。
1.如果写前端，拿到 code，校验 state，然后调后端接口让后端验证登录逻辑就行，前端根据返回选择跳转到业务页还是继续补充其他信息。
2.如果写后端，那就前端不知道已经回调了，那就前端一直得轮训后端查状态，这就把问题搞复杂了，何必呢。