15.9. 不特定的重定向 URI

将您的注册的重定向 URI 尽量具体。注册授权代码流的重定向 URI 可让恶意客户端模拟具有更广泛的访问权限的另一个客户端。???例如，如果两个客户端位于同一域中，则可能会出现模拟。

您可以为域使用安全重定向 uris enforcer executor。结果可确保客户端管理员只能注册符合不同要求的特定重定向机构的客户端，如要求 URL 在上下文路径中具有通配符，或者仅限于指定的允许的域。有关如何使用特定 executor 配置客户端策略的详情，请参阅 客户端策略。???