Django OAuth Toolkit重定向URI失效问题排查求助

核心原因 #

出现这个差异的本质是权限控制和授权流程的衔接问题：

• 超级用户默认拥有所有权限，包括访问OAuth2授权页面（/o/authorize/）并完成应用授权的权限，因此能正常走完流程跳转到指定redirect_uri。
• 非超级用户或未登录用户：
  1. 未登录时，访问授权端点会被Django的login_required机制重定向到登录页，若登录后用户没有访问授权页面的权限，Django会直接跳转到LOGIN_REDIRECT_URL，而非回到授权流程。
  2. 已登录的非超级用户，可能缺少Django OAuth Toolkit要求的应用授权权限，导致无法进入授权确认页面，最终被重定向到默认的登录后跳转地址。

具体排查和解决步骤 #

1. 检查用户权限配置 #

给非超级用户添加必要的OAuth2相关权限：

• 在Django admin中，找到目标用户，进入「用户权限」设置，添加以下权限：
  • oauth2_provider | application | Can view application（允许查看应用）
  • oauth2_provider | grant | Can add grant（允许创建授权记录）
    或者直接给用户分配OAuth2 Provider相关的组权限，确保用户能访问授权页面并完成授权操作。

2. 检查OAuth2应用的设置 #

在Django admin的「OAuth2 Applications」中找到你的App，确认以下配置：

• Authorization grant type：必须勾选Authorization code（你的代码用的是授权码模式）。
• Skip authorization：如果勾选此项，登录用户会直接完成授权，不会显示确认页面；如果未勾选，需要确保用户有权限看到授权确认页面（对应步骤1的权限配置）。
• Redirect uris：必须包含你代码中使用的redirect_uri（比如http://test.com:8002/malicious_redirect.html），Django OAuth Toolkit会校验redirect_uri是否在允许列表中，不匹配也会导致异常跳转。

3. 确保登录流程的next参数正确传递 #

Django默认登录视图会优先使用next参数跳转回原请求页面。检查你的登录视图（如果是自定义的），是否正确保留了next参数：

• 若使用Django自带的登录视图，确保在登录模板中正确渲染next参数：

  <input type="hidden" name="next" value="{{ next }}">
  

• 这样用户登录后会自动回到授权页面（/o/authorize/），继续完成授权流程，而非跳转到LOGIN_REDIRECT_URL。

4. 自定义授权视图的权限（可选） #

如果默认权限过于严格，你可以自定义AuthorizeView来放宽权限要求：

# 在你的views.py中
from oauth2_provider.views.generic import AuthorizeView
from django.contrib.auth.decorators import login_required
from django.utils.decorators import method_decorator

class CustomAuthorizeView(AuthorizeView):
    @method_decorator(login_required)
    def dispatch(self, request, *args, **kwargs):
        # 允许所有登录用户访问授权页面，无需额外权限
        return super().dispatch(request, *args, **kwargs)

然后在urls.py中替换默认的授权端点：

from django.urls import path
from .views import CustomAuthorizeView

urlpatterns = [
    # 替换默认的/o/authorize/
    path('o/authorize/', CustomAuthorizeView.as_view(), name='authorize'),
    # 其他OAuth2端点保持默认
]

内容的提问来源于stack exchange，提问作者Johnny