"URI chuyển hướng được ủy quyền" của ứng dụng web của Google Oauth2.0 phải kết thúc bằng miền cấp cao nhất công khai (chẳng hạn như .com hoặc .org)?

Question

Khi tạo Thông tin xác thực Oauth2.0 API Google trên Google Developers Console, tôi chọn loại ứng dụng "Ứng dụng web".

Trong trường "URI chuyển hướng được ủy quyền", tôi có thể sử dụng http://127.0.0.1/callback, nó hoạt động tốt cho tôi về phát triển địa phương.

nhưng khi tôi muốn sử dụng Thông tin đăng nhập Google API OAuth2.0 trên máy chủ của tôi (giả sử 99.99.99.99), tôi phải sử dụng http://99.99.99.99/callback như tôi "ủy quyền chuyển hướng URI", nhưng google cho tôi một cảnh báo:

Invalid Redirect: http://99.99.99.99/callback phải kết thúc bằng công miền cấp cao nhất (như .com hoặc .org)

Trừ để ràng buộc một miền cấp cao nhất công máy chủ của tôi, tôi có thể làm gì khác ?

tôi phát triển trong Django và sử dụng oauth2client để đối phó với Google API OAuth2, Vì vậy, có hai bảng "oauth2_authentication_credential", "oauth2_authentication_flowmodel" trong cơ sở dữ liệu của tôi có giá trị chứng chỉ trong đó, tôi sao chép chúng từ localhost của tôi để cắt đứt, nhưng nó không hoạt động.

Answer 1

Có văn bản trợ giúp gần "chuyển hướng URI ủy quyền" lĩnh vực, trong đó ghi rõ rằng bạn không thể sử dụng địa chỉ IP công cộng:

ủy quyền chuyển hướng URI

Để sử dụng với yêu cầu từ một máy chủ web. là đường dẫn trong ứng dụng của bạn mà người dùng được chuyển hướng đến sau họ đã xác thực với Google. Đường dẫn sẽ được nối với mã ủy quyền để truy cập. Phải có giao thức. Không thể chứa các đoạn URL hoặc đường dẫn tương đối. Không thể là địa chỉ IP công khai .

127.0.0.1 không được công khai IP, nhưng một loopback, đó là lý do tại sao http://127.0.0.1/callback hoạt động tốt. localhost cũng có thể được sử dụng: http://localhost/callback

Ngoại trừ liên kết miền công cộng cấp cao nhất với máy chủ của tôi, tôi còn có thể làm gì khác?

Bạn có thể sử dụng DNS miễn phí theo http://xip.io/. Vì vậy, đối với IP 99.99.99.99, hãy sử dụng http://99.99.99.99.xip.io/callback. Và nó sẽ được giải quyết đến http://99.99.99.99/callback.