OAuth2 Неявный грант с мобильным приложением (URI quetsion)

Question

Я пишу мобильное приложение для клиента DocuSign, используя PhoneGap (т. Е. С JavaScript, HTML5, CSS3). Я создал ключ интеграции DocuSign и выбрал This is a mobile app. Однако DocuSign запрашивает URI. Мой URI будет файлом в папке (например, /DocuSign/callback.html). Когда я пытаюсь ввести свой URI без имени домена DocuSign, не сохраняя путь к моему файлу. Требуется ли URI иметь доменное имя для мобильных приложений с использованием метода OAuth2 Implicit Grant? Если да, как добавить URI к моему ключу интеграции без имени домена?

Answer 1

Если вы хотите использовать один из потоков авторизации OAuth2.0 в вашей интеграции, вам понадобится предоставить общедоступный URL-адрес возврата, чтобы служба проверки подлинности DocuSign знала, куда перенаправить пользователя после того, как они пройдут вход в систему через стандартный входной поток DocuSign. Таким образом, вашему приложению не нужно управлять или требовать учетные записи своих пользователей, что является одним из основных преимуществ OAuth.

В качестве альтернативы, если вы хотите построить интеграцию служб, в которой аутентификация выполняется в бэкэнд, и есть учетная запись «привязана» к интеграции, вы можете использовать , которая не требует перенаправления URI.

Узнать больше о DocuSign authentication.