C#桌面应用中如何从OAuth2重定向URL读取授权码？

针对你在桌面应用中无法从重定向URL读取OAuth2授权码的问题，提供以下几种可行方案：

方案1：利用WebBrowser的Navigating事件拦截跳转 #

Navigated事件在导航完成后触发，可能因本地无对应服务导致最终localhost重定向被遗漏，改用Navigating事件在跳转开始前检查目标URL：

this._uri = $"https://{_Server}/auth/oauth2/authorize?response_type=code&client_id={_ClientId}&scope=user&redirect_uri=http://localhost&state=123456789";

this._browser = new System.Windows.Forms.WebBrowser();
// 替换为Navigating事件
this._browser.Navigating += Browser_Navigating;
this._browser.Navigate(this._uri);

private void Browser_Navigating(object sender, WebBrowserNavigatingEventArgs e)
{
    var targetUrl = e.Url.ToString();
    // 检查是否是目标重定向URL
    if (targetUrl.StartsWith("http://localhost/") && targetUrl.Contains("code="))
    {
        // 提取授权码
        var queryParams = System.Web.HttpUtility.ParseQueryString(new Uri(targetUrl).Query);
        string code = queryParams["code"];
        string state = queryParams["state"];
        
        // 验证state防止CSRF攻击
        if (state == "123456789")
        {
            // 这里处理获取到的code
            Console.WriteLine($"授权码：{code}");
        }
        
        // 取消后续导航，避免404错误
        e.Cancel = true;
        // 可以关闭WebBrowser窗口
        ((WebBrowser)sender).Parent.Close();
    }
}

方案2：使用WebView2控件（推荐，适用于WPF/WinForms） #

WebView2基于Edge Chromium，对现代OAuth流程支持更完善，事件响应更稳定：

WinForms示例： #

// 先安装Microsoft.Web.WebView2 NuGet包
var webView2 = new Microsoft.Web.WebView2.WinForms.WebView2();
webView2.CoreWebView2InitializationCompleted += WebView2_CoreWebView2InitializationCompleted;
webView2.Dock = DockStyle.Fill;
this.Controls.Add(webView2);

private void WebView2_CoreWebView2InitializationCompleted(object sender, Microsoft.Web.WebView2.Core.CoreWebView2InitializationCompletedEventArgs e)
{
    var webView = (Microsoft.Web.WebView2.WinForms.WebView2)sender;
    // 注册导航拦截事件
    webView.CoreWebView2.NavigationStarting += CoreWebView2_NavigationStarting;
    // 导航到授权URL
    webView.CoreWebView2.Navigate(_uri);
}

private void CoreWebView2_NavigationStarting(object sender, Microsoft.Web.WebView2.Core.CoreWebView2NavigationStartingEventArgs e)
{
    var targetUrl = e.Uri;
    if (targetUrl.StartsWith("http://localhost/") && targetUrl.Contains("code="))
    {
        var queryParams = System.Web.HttpUtility.ParseQueryString(new Uri(targetUrl).Query);
        string code = queryParams["code"];
        string state = queryParams["state"];
        
        if (state == "123456789")
        {
            Console.WriteLine($"授权码：{code}");
        }
        
        e.Cancel = true;
        ((Microsoft.Web.WebView2.Core.CoreWebView2)sender).Browser.Close();
    }
}

方案3：控制台应用使用HttpListener监听本地请求 #

控制台应用无需UI控件，可直接启动本地HTTP服务器监听http://localhost的请求：

using System.Net;

// 启动HttpListener
var listener = new HttpListener();
listener.Prefixes.Add("http://localhost/");
listener.Start();
Console.WriteLine("等待授权重定向...");

// 打开默认浏览器访问授权URL
System.Diagnostics.Process.Start(new System.Diagnostics.ProcessStartInfo(_uri) { UseShellExecute = true });

// 接收请求
var context = listener.GetContext();
var request = context.Request;
var queryParams = System.Web.HttpUtility.ParseQueryString(request.QueryString.ToString());
string code = queryParams["code"];
string state = queryParams["state"];

if (state == "123456789")
{
    Console.WriteLine($"授权码：{code}");
}

// 返回简单响应给浏览器
var response = context.Response;
string responseString = "<html><body>授权完成，可关闭此页面</body></html>";
byte[] buffer = System.Text.Encoding.UTF8.GetBytes(responseString);
response.ContentLength64 = buffer.Length;
var output = response.OutputStream;
output.Write(buffer, 0, buffer.Length);
output.Close();

listener.Stop();

注意事项： #

• 确保redirect_uri设置的http://localhost和代码中监听/拦截的地址完全一致
• 必须验证state参数，防止CSRF攻击
• 使用HttpListener时，部分场景下需确保应用有足够权限（如管理员权限或URL预留注册）

内容的提问来源于stack exchange，提问作者Krish