да. а на самом бэке могу только указывать уайт-лист для redirect_uri. при логине в соответствии с уайт-листом он нормально резолвится, но редиректит на страницу типа http://server.com/my.scheme://?access_token=.... ну и при этом браузер логично показывает 404-ю страницу
Учитывая, что оно работает буквально даже тогда, когда проверка и использование находится впритык. Ведь если заменить это на foo?. , то компилятор же переводёт это в ещё одну точно такую же проверку