Безопасно ли передавать token в callback url, чтобы использовать его после редиректа?

Question

[Vladislav]

Вообщем есть сервер приложения с клиентом общаются через REST API, передавая токен.
Есть метод, для привязки стороннего сервиса, на сервис ведет ссылка+callback, на который вернется. Так вот можно ли в этот callback и token передавать, чтобы по возвращению user был авторизован.
Можно ли так вообще делать?

Answer 1

[xmoonlight]

Нет, так делать нельзя.
Токен должен формироваться только Вашим REST API.
После авторизации, сайту необходимо получить ВРЕМЕННЫЙ! токен авторизации от Вашего сервиса и затем передать вместе с параметрами в callback-URL, затем опять же Вашим сервисом - проверить все параметры и при соответствии - авторизовать пользователя.