Ho un server API ed è client SPA (nodo + reagisce, ma non è correlato). Tutti gli endpoint dell'API sono sotto% namespace in% co_de e lo SPA continua a effettuare chiamate REST per eseguire operazioni.
Stiamo lavorando su una funzione che richiede ai nostri utenti di collegare il proprio servizio account di terzi tramite OAuth 2. OAuth 2 richiede che l'utente venga reindirizzato al server di autenticazione Foo Service, e 'reindirizzeremo di nuovo, come al solito con OAuth 2.
È qui che sorge la domanda di design:
- Sto effettuando solo chiamate REST tramite
/apinella SPA:
Se il cliente effettua un'altra chiamata REST, il server restituisce il solito reindirizzamento 302 e il client interpreta la risposta, modificando il browser nel sito Web OAuth 2?
Oppure, se il client sa che tale richiesta al server non deve essere eseguita tramite REST, ma il reindirizzamento del browser, e quindi il server restituisce semplicemente un'intestazione 302 a Foo Service. Se questo è quello corretto, questo punto finale non deve trovarsi sotto il percorso fetch() , giusto?