OAuth 能否使用通配符重定向 URI？loginos 作者给出完整解答

面向多域名产品的登录服务 loginos 作者解答 OAuth 通配符重定向 URI 问题：通常不行。RFC 9700（2025 年 1 月发布的 OAuth 2.0 安全最佳实践）要求授权服务器对重定向 URI 做精确字符串匹配，Google 拒绝通配符，Auth0 和 Okta 仅允许带警告的窄范围通配符。