Google OAuth2 JavaのサーバーサイドWebアプリケーションのフロー

Question

oauth2のフローを理解している問題に直面しています。 ユーザー（user_idで識別）がブラウザでGoogleAccounts接続を開始します。リクエストは、リダイレクト文字列をクライアント（Javascript）に送信するサーブレットに渡され、ユーザーはそのAuth URLにリダイレクトされます。 ユーザーの同意がある場合、応答はコールバックURL（サーブレットにマップされます）に返されます。 ここで私の混乱は、コールバックサーブレットが呼び出されたときです。どのauthCodeがどのユーザ（user_id）に属しているのでしょうか？ oAuth2の状態パラメータを使用する必要がありますか？

助けてください。

Answer 1

コメントが示唆しているとおり、state paramはあなたの友人です。最も簡単な方法は、単にstate=user_idを設定することです。別の方法として、サーバーセッションを開始し、ユーザーIDをセッションオブジェクトに格納する方法があります。この後者のアプローチでは、比較的シンプルなサーバーがあること、またはクラスタが共有セッションをサポートしていることが前提です。