OAuth 授权码入口（表单 POST）

POST

/oauth/authorize

与 GET /oauth/authorize 行为和安全边界相同。请求体必须使用
application/x-www-form-urlencoded。Client 已加载且 canonical redirect_uri 严格匹配注册值时，
后续参数校验或依赖错误通过 302 携带 RFC 6749 错误参数返回；不可信回调地址只返回 OAuth JSON 错误。
state 仅在非空且不超过 512 个字符时回显。

请求参数

Body 参数application/x-www-form-urlencoded必填

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location '/oauth/authorize' \
--data-urlencode 'client_id=' \
--data-urlencode 'redirect_uri=' \
--data-urlencode 'response_type=' \
--data-urlencode 'scope=' \
--data-urlencode 'state=' \
--data-urlencode 'nonce=' \
--data-urlencode 'prompt=' \
--data-urlencode 'max_age=' \
--data-urlencode 'code_challenge=' \
--data-urlencode 'code_challenge_method='

返回响应

🔵302

重定向到 Client 的 canonical registered redirect_uri 或登录/授权确认页；错误重定向携带 RFC 6749 error/error_description，并仅回显合法长度的 state

该响应没有 Body

🟠400请求有误

🟠401没有权限

🟠429

🔴503服务器故障

修改于 2026-09-03 11:57:51

OAuth 授权码入口

查询绑定到当前 Session 的待授权请求