.NET Maui记账应用对接Square API的OAuth 2.0 HTTPS重定向问题

针对你在.NET Maui记账应用中遇到的Square OAuth认证HTTPS重定向要求，以下是几种务实的解决思路：

1. 采用Square移动SDK原生认证流程 #

Square为iOS/Android提供了官方移动SDK，无需配置外部HTTPS重定向URL：

• 在.NET Maui项目中通过依赖服务调用对应平台的Square SDK认证接口，SDK会自动拉起系统浏览器完成授权，认证成功后直接在原生代码中获取授权码。
• 将授权码传递到共享项目，后续用于获取访问令牌并拉取Square账户数据。

2. 开发调试用反向代理映射HTTPS #

本地开发阶段，用反向代理工具将本地HTTP服务转为临时HTTPS地址：

• 使用ngrok工具，执行命令：ngrok http <你的本地服务端口>，生成一个临时HTTPS域名。
• 在Square开发者控制台将该域名配置为重定向URL，同时在.NET Maui应用中设置此URL作为认证回调地址。
• 注意：每次重启ngrok会生成新域名，需同步更新Square控制台配置，仅适用于开发调试。

3. 部署轻量HTTPS中转服务（生产环境） #

搭建一个简单的HTTPS服务作为认证回调中转节点：

• 用ASP.NET Core或云函数部署一个HTTPS接口，将其配置为Square的重定向URL。
• 当Square回调该接口时，服务将授权码通过应用深度链接或本地存储监听的方式传递给.NET Maui应用。
• 应用获取授权码后，完成后续的令牌换取和数据拉取操作。

4. HTTPS中转页+自定义URL方案 #

通过静态HTTPS页面中转到应用自定义URL：

• 配置一个静态HTTPS页面（可托管在静态站点服务），作为Square的重定向URL。
• 该页面接收到Square的回调参数后，自动跳转至你的.NET Maui应用自定义URL方案（如myexpenseapp://callback?code=xxx）。
• 在.NET Maui中注册并监听自定义URL的打开事件，提取授权码完成认证。

内容的提问来源于stack exchange，提问作者porter runyon-trapp