导航到 oauth url 时重定向 uri 会导致问题

Question

我正在尝试导航到 Microsoft Live oauth authentication 页面，以便我可以授权我的用户并获取一个令牌供应用程序使用。当我使用以下NSURL 字符串时，我可以导航到该站点并授权我的应用程序，检索令牌。

let stringUrl = "https://login.live.com/oauth20_authorize.srf?client_id=\(clientId)&scope=\(scope)&response_type=code"
let url = NSURL(string: stringUrl)!

但是，我想重定向回我的应用（使用 SFSafariViewController）。为此，我在我的应用程序中添加了一个 URL Scheme，并将其作为 URL 中的 redirect_uri 传递。

let stringUrl = "https://login.live.com/oauth20_authorize.srf?client_id=\(clientId)&scope=\(scope)&response_type=code&redirect_uri=Lifestream://onedrive-oauth-callback"
let url = NSURL(string: stringUrl)!

但是，实时登录站点给了我一个错误，说出现了问题并且无法继续。在显示 oauth 登录页面之前发生此错误。它在导航到 URL 时立即发生。

我是否错误地创建了我的 URL 方案，或者不正确地将方案传递给了重定向 uri？我很困惑为什么没有redirect_uri它可以正常工作，但是当我提供它时网站无法加载。

有人可以指出我应该如何将我的应用程序的重定向 URL 传递到 oauth 重定向中吗？

更新

Microsoft 似乎不允许您注册作为应用 URL 方案的重定向 URL。我不知道如何将这些信息返回到我的应用程序中，除了支付一个我可以指向 MSFT 的网站之外，它只会为我重定向到应用程序中。

Answer 1

我遇到了类似的 OAuth 问题，不想弄乱网络服务器，所以我做的事情有点厚颜无耻。制作一个 UIWebView 并将请求放在 Web 视图上。然后将其委托给您自己并将重定向 URL 传递给 http://localhost:8000（它可以是任何类似的东西，这并不重要）。然后在委托内部这样做：

func webView(webView: UIWebView, shouldStartLoadWithRequest request: NSURLRequest, navigationType: UIWebViewNavigationType) -> Bool
{
    if let URL = request.URL?.absoluteString
    {
        // This should be the redirect URL that you pass it can be anything like local host mentioned above.
        if URL.hasPrefix(redirectURL) 
        {
            // Now you can simply do some string manipulation to pull out the relevant components.
            // I'm not sure what sort of token or how you get it back but assuming the redirect URL is 
            // YourRedirectURL&code=ACCESS_TOKEN and you want access token heres how you would get it.
            var code : String?
            if let URLParams = request.URL?.query?.componentsSeparatedByString("&")
            {
                for param in URLParams
                {
                    let keyValue = param.componentsSeparatedByString("=")
                    let key = keyValue.first
                    if key == "code"
                    {
                        code = keyValue.last
                    }
                }
            }
            // Here if code != nil then it has the ACCESS_TOKEN and you are done! If its nil something went wrong.
            return false // So that the webview doesnt redirect to the dummy URL you passed.
        }
    }
    return true
}

这有点骇人听闻，但效果很好，您不需要任何服务器，也不需要应用程序上的重定向 URI，在我看来，这是一种很棒的方法。您可以针对 swift 2 进行优化，以通过使用警卫来减少缩进，但我在它出现之前就写了这个......

希望这会有所帮助！