如何用Lua捕获Fitbit OAuth 2.0重定向URL中的授权码？

完全可以用Lua轻松提取Fitbit返回的授权码，下面分两种常见场景给你讲具体实现：

1. 直接处理已拿到的重定向URL字符串 #

如果你已经把重定向URL存成了字符串，用Lua自带的string.match函数就能搞定，它支持简单的正则匹配：

-- 示例重定向URL
local redirect_url = "https://myapp.com/callback?code=d62d6f5bdc13df79d9a5f#_=_"
-- 匹配并提取code参数的值
local auth_code = string.match(redirect_url, "code=([^&#]+)")
-- 打印结果，会输出 d62d6f5bdc13df79d9a5f
print(auth_code)

匹配规则说明 #

code=([^&#]+) 的意思是：

• 先找到字符串里的 code= 片段
• ([^&#]+) 表示捕获除了&和#之外的所有字符，正好对应授权码的范围（因为Fitbit返回的授权码后面跟着#_=_，遇到#就会停止捕获）

2. 在Lua后端服务中接收请求（比如OpenResty） #

如果你的Lua程序是作为后端服务处理用户的回调请求，大部分Web框架（比如OpenResty）已经帮你解析了URL的查询参数，直接取值就行：

-- OpenResty环境下，获取所有URL查询参数
local args = ngx.req.get_uri_args()
-- 直接取出code参数的值
local auth_code = args.code
print(auth_code)

额外注意事项 #

• Fitbit的授权码只会包含字母和数字，上面的匹配规则完全覆盖，不会出现匹配错误的情况
• 如果URL里还有其他参数（比如&state=xxx），第一种方法的匹配规则依然有效，因为它会在遇到&时自动停止捕获

内容的提问来源于stack exchange，提问作者nodecentral