如今，很多移动应用在做用户注册/登录的时候，为减少用户的交互成本，会考虑引入常用的第三方平台的开放登录授权来快速的将用户倒流到自己的平台中。在原来的第三方登录中，很多是采用基于 Web 的 Oauth 登录授权机制，在这种情况下，用户需要在 APP 弹出的网页中输入第三方平台的账号和密码进行登录，然后授权当前应用允许访问自己的账号。而现在更多的则采用的是所谓 SSO 授权机制，用户在点击第三方登录按钮后，应用会将用户引导至对应的第三方应用中，接下来只需点击授权按钮即可完成授权过程，大大增强了操作的便捷性和账号的安全性。但对于服务端开发者来说此时可能会发现，之前基于 Web 的 Oauth 登录授权会产生一个回调，服务器可以基于此来做授权验证。但在 SSO 这种机制下，回调会直接返回给应用本身而不经过服务器。这种时候应如何处理授权验证的问题呢？
Danny Man
I’m Danny, and let me give you a warm welcome to visit my blog site. I hope you’ll enjoy it. Also, you can visit my HOME PAGE to learn more about me.
