Slack OAuth如何为不同客户配置带动态子域名的Redirect URL？

Slack OAuth 规则要求提交的redirect_uri必须和应用后台「OAuth & Permissions」模块配置的地址完全匹配，不支持通配符形式的子域名配置，你可以通过统一回调入口+state参数透传标识+服务端中转跳转的方案实现需求，具体操作步骤如下：

• 保持Slack应用后台配置的Redirect URL为固定主域名https://test.com，不要尝试配置*.test.com这类通配符地址，无法通过Slack的校验。
• 生成Slack授权按钮时，将当前客户对应的子域名标识存入state参数，Slack授权完成后会原封不动将该参数返回给你的回调地址，授权按钮示例代码如下：

<a href="https://slack.com/oauth/v2/authorize?scope=incoming-webhook&client_id=xxxx&state=dev&redirect_uri=https://test.com">
    <img alt="Add to Slack" height="40" width="139" src="https://platform.slack-edge.com/img/add_to_slack.png" srcset="https://platform.slack-edge.com/img/add_to_slack.png 1x, https://platform.slack-edge.com/img/add_to_slack@2x.png 2x" />
</a>

如果需要传递的客户标识信息较多，可以把参数序列化为JSON后做Base64编码存入state，避免特殊字符导致的传参错误，同时可加签名校验防止参数被篡改。

• 在https://test.com对应的回调服务中做中转跳转处理：
  1. 接收Slack回调返回的授权code、state参数
  2. 解析state参数获取对应客户的子域名标识，拼接出目标跳转地址，比如https://dev.test.com
  3. 将授权code等必要参数拼接到目标地址后，返回302重定向响应跳转到客户对应的子域名地址即可
  4. 后续的access_token兑换、业务逻辑处理都可以在子域名对应的服务中正常执行

内容的提问来源于stack exchange，提问作者Nanano