批准或拒绝绑定到当前 Session 的授权请求

POST

/api/v1/oauth/authorize/requests/{request_id}

决策只能在 pending 创建时捕获的 Issuer generation 内完成。
Issuer 热切换后不会把旧授权意图升级为新 Issuer 的授权码；旧 generation 或缺失
generation 的请求会被丢弃并返回 400 authorization_request_expired。

请求参数

Path 参数

Header 参数

Body 参数application/json必填

示例

{
    "decision": "approve"
}

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location '/api/v1/oauth/authorize/requests/' \
--header 'X-CSRF-Token;' \
--header 'Content-Type: application/json' \
--data '{
    "decision": "approve"
}'

返回响应

🟢200成功

application/json

决策结果和已校验的回调地址

Bodyapplication/json

示例

{
    "decision": "approve",
    "redirect_to": "http://example.com"
}

🟠400请求有误

🟠401没有权限

🟠413

🟠415服务器故障

🟠422参数错误

🟠429

🔴500服务器错误

🔴503服务器故障

修改于 2026-10-01 05:59:34

将当前 Session 原子绑定到待授权请求

交换授权码或刷新 Token