前后端分离的项目，怎么比较好的处理 oauth 授权？

[Kilerd]

RT。 最近在用 github 授权，感觉找不到一个比较好的方案。

所以，伸手党了。

[Weny]

jwt

[Weny]

@Weny 抱歉 刚刚扫了一眼没有看到 oauth 只看到了前后分离....

[Kilerd]

@Weny 问题就是在 oauth 上比较麻烦一点。 怎么处理 code，怎么分发 token。 回调页面怎么处理都是一个问题。

[54sword]

@Kilerd 在服务端验证好了以后，跳转到前端的一个着陆页面，这个页面专门去接收 token，同时并验证 token，有效则登录成功。

[shyling]

之前写的 https://github.com/lingmm/IssueBlog/blob/master/server/routes.js，跳转比较多 =.=

[laxenade]

试试 aws 的 cognito ？