能否不用「添加到Slack」按钮完成公共Slack App的授权？

核心结论 #

公开分发的Slack App必须走标准OAuth 2.0授权流程，无法仅靠配置redirect URL跳过「添加到Slack」按钮相关的前置授权入口配置。你之前测试时没有触发redirect URL，是因为你使用的是Slack应用后台专属的开发者测试安装入口，这个入口仅对应用所有者/协作者开放，普通用户无法通过这个路径安装你的公共应用。

无需额外开发前端的落地方案 #

完全适配Golang后端开发者的技术栈，不需要写复杂前端逻辑：

• 方案1：用极简静态HTML作为落地页
  你只需要编写一个不超过20行的单页静态HTML，里面仅嵌入Slack官方生成的「添加到Slack」按钮代码，不需要任何JS交互逻辑。可以直接用Go标准库的embed包把这个静态文件打包到服务二进制里，不需要单独部署前端服务，示例代码如下：

  package main
  
  import (
    "embed"
    "net/http"
  )
  
  //go:embed static/*
  var staticFS embed.FS
  
  func main() {
    // 对外暴露安装页路径
    http.Handle("/add-to-slack", http.FileServer(http.FS(staticFS)))
    // 其余你的webhook接收、slash命令处理逻辑
    http.ListenAndServe(":8080", nil)
  }
  

• 方案2：直接拼接授权链接跳过按钮页面
  如果你连静态HTML都不想写，可以直接在Go服务里写一个跳转接口，用户访问指定路径时直接302跳转到Slack的OAuth授权地址，授权地址按照规则拼接即可：https://slack.com/oauth/v2/authorize?client_id=你的应用ClientID&scope=需要的权限列表&redirect_uri=你配置的回调地址，用户访问跳转链接就等同于点击「添加到Slack」按钮。
• 方案3：初期可先使用私有分发模式
  如果你的应用前期仅面向少量指定团队开放，可以先不用申请公开分发权限，私有应用不需要对外提供公开安装入口，直接给对应团队的管理员发送拼接好的授权链接即可，完全不需要前端页面。

redirect URL配套逻辑说明 #

你在应用后台配置的redirect URL是Slack授权完成后的回调地址，你需要在Go服务中开发对应的回调接口：

1. 接收Slack返回的code参数
2. 调用Slack的oauth.v2.access接口换取对应工作区的access_token
3. 将token和对应的工作区信息绑定存入数据库，后续推送webhook、响应slash命令都需要调用对应token

内容的提问来源于stack exchange，提问作者Abdul Hussain