关于node-openid-client中client.callback的URL及令牌获取问题

1. client.callback 所需的URL怎么设置？ #

这个URL不是从Issuer元数据里获取的，它是你自己服务的回调路由地址，也就是你在OpenID提供商后台注册客户端时填写的「授权回调URL」：

• 本地开发时，比如你用Express写了/auth/callback的路由，那对应的URL就是http://localhost:3000/auth/callback；线上环境则是你的域名+回调路径，比如https://your-app.com/auth/callback。
• 必须保证这个URL和你在OpenID提供商后台配置的地址完全一致（包括HTTP/HTTPS、域名、路径），否则提供商不会把授权码等参数回传给你的服务。
• 示例里的https://client.example.com/callback只是占位符，替换成你自己的实际回调地址即可。

2. 为什么这个URL不在Issuer返回的地址列表里？ #

Issuer返回的所有URL（比如authorization_endpoint、token_endpoint）都是OpenID提供商自身的服务端点，而client.callback的URL是你自己服务的地址，作用是接收提供商返回的授权结果，自然不会出现在Issuer的元数据中。

3. client.callback 是否会调用 token_endpoint？ #

是的，client.callback方法内部会自动调用Issuer的token_endpoint来完成授权码到令牌的交换。

• 它不需要你手动指定token_endpoint，因为初始化Client实例时，已经从Issuer元数据中获取并存储了这个端点地址，和authorizationUrl自动生成授权页面URL的逻辑一致，都是基于初始化时的元数据自动处理。

内容的提问来源于stack exchange，提问作者Tyrannogyna