OAuth2：認証コード許可フロー

Question

フロントエンド（SPA、angular2、lite-server）と隠れたバックエンド（publicには公開されていない、つまりlocalhost：8080、スプリングブート+スプリングセキュリティ） frontend/apiはフードの下でbackend/apiに電話します。

基本的には、のOAuth2フローのこの種の手順は以下のとおりです。UIで

1. は - REDIRECT_URIは、アクセスコードとREDIRECT_URIに戻って取得承認
3. を指定して認証サーバへのURLをヒット
4. ???
5. サーバーの交換はトークン認証用のコードにアクセスし、ユーザー（認証済み）
6. それを維持し、彼は私が3と5との間のステップを取得することはできません

にアクセスすることを制限されたバックページになります私のバックエンドサーバは見えないので、redirect_uriはフロントエンドのものでなければなりません。私はおそらくbackend/api/authへの呼び出しをプロキシするfrontend/api/authを使用することができ、バックエンドは承認許可を得るでしょうが、この場合、ユーザーはフロントエンドにリダイレクトされません。だから、私はjavascriptのコードを取得し、代わりに/api/authへのPOSTを行う必要がありますか？

また、すべてのリダイレクト後にステップ6に戻る方法はわかりません.SPAアプリはリロードされます（状態を削除します）。redirect_uriは/api/authのURLです。

Answer 1

質問が正しい場合、localtunnelまたはngrok経由でサーバーを「公開」するのが最も簡単です。