申请授权

POST

/system/oauth2/authorize

对应 Spring Security OAuth 的 AuthorizationEndpoint 类的 approveOrDeny 方法

场景一：【自动授权 autoApprove = true】刚进入 sso.vue 界面，调用该接口，用户历史已经给该应用做过对应的授权，或者 OAuth2Client 支持该 scope 的自动授权场景二：【手动授权 autoApprove = false】在 sso.vue 界面，用户选择好 scope 授权范围，调用该接口，进行授权。此时，approved 为 true 或者 false

因为前后端分离，Axios 无法很好的处理 302 重定向，所以和 Spring Security OAuth 略有不同，返回结果是重定向的 URL，剩余交给前端处理申请授权适合 code 授权码模式，或者 implicit 简化模式；在 sso.vue 单点登录界面被【提交】调用

请求参数

Query 参数

response_type

string

响应类型

必需

示例值:

code

client_id

string

客户端编号

必需

示例值:

tudou

scope

string

授权范围

可选

示例值:

userinfo.read

redirect_uri

string

重定向 URI

必需

示例值:

https://www.iocoder.cn

auto_approve

boolean

用户是否接受

必需

示例值:

true

state

string

可选

示例值:

示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location --request POST '/system/oauth2/authorize?response_type=code&client_id=tudou&redirect_uri=https://www.iocoder.cn&auto_approve=true'

返回响应

🟢200成功

application/json

Body

code

integer

错误码

可选

data

string

返回数据

可选

msg

string

可选

错误提示，用户可阅读

示例

{
  "code": 0,
  "data": "",
  "msg": ""
}

修改于 2025-04-08 02:01:57

获得授权信息

获得用户基本信息