非浏览器应用能否用OAuth授权码模式获取Snapchat API令牌？

授权码模式是否适用于非浏览器应用？ #

OAuth 2.0的授权码模式可以适配非浏览器应用，但必须结合**PKCE（Proof Key for Code Exchange）**扩展——因为非浏览器应用无法安全存储客户端密钥，PKCE是弥补这一安全缺陷的必要方案。Snapchat营销API的授权体系支持这种适配，核心是通过特殊的重定向处理方式完成授权码传递。

无传统重定向URI时生成令牌的可行方案 #

针对仅需拉取数据、无外部可访问重定向URI的场景，可采用以下两种合规方式：

1. 使用带外（OOB）重定向URI #

在Snapchat开发者后台将urn:ietf:wg:oauth:2.0:oob配置为应用的重定向URI，流程如下：

• 非浏览器应用生成授权请求URL，引导用户在任意浏览器中打开并完成Snapchat账号授权。
• 授权完成后，Snapchat会在浏览器页面直接显示授权码（authorization code）。
• 用户手动将授权码输入到非浏览器应用中，应用再用此授权码向Snapchat的令牌端点请求访问令牌。

2. 使用本地端口回调URI #

如果非浏览器应用可以监听本地端口，可配置http://localhost:<端口号>（例如http://localhost:8080）作为重定向URI，流程如下：

• 应用启动本地端口监听，生成包含该本地URI的授权请求URL，引导用户在浏览器打开授权。
• 授权完成后，Snapchat会将授权码通过重定向发送到本地监听端口，应用自动捕获授权码。
• 应用直接用捕获到的授权码请求访问令牌，无需用户手动输入，体验更流畅。

关键注意事项 #

• 无论采用哪种方式，都必须启用PKCE：生成授权请求时，应用需生成随机的code_verifier和对应的code_challenge，并携带code_challenge_method参数，这是Snapchat要求的必要安全防护。
• 务必在Snapchat开发者后台正确配置对应的重定向URI，否则授权请求会被直接拒绝。

内容的提问来源于stack exchange，提问作者KareemSK27