OAuth：如果用户拒绝分享他的数据，该怎么办

Question

我正在尝试实施OAuth登录。在用户被重定向到登录提供者并建议分享他的数据后，他可以拒绝。问题是我应该在哪里重定向，我怎么知道用户拒绝分享他的数据？

Answer 1

从OAuth 2.0 draft：

4.1.2.1。错误响应

如果请求失败，原因是缺少的，无效的，或者错位
重定向URI，或者如果客户端标识缺失或无效，
授权服务器应告知
错误的资源拥有者并且不能自动将用户代理重定向到无效的重定向URI
。

如果资源所有者拒绝访问请求，或者如果请求
失败比丢失或无效的重定向等原因URI，
授权服务器通过添加以下
参数的查询组件通知客户端使用
“应用程序/ x-WWW的形式，进行了urlencoded”格式重定向URI，按附录B：

草案表示错误代码将视为什么令牌不批的。