- Enviado
- 15 de noviembre de 2026 a las 12:08 UTC
- Autor
- Kamo
- Commit
- b3191d1
POST **************** (cliente autenticado como el punto final de token; una aplicación DEVICE pública se nombra a sí misma) Responde device_code + un código de usuario consonante de 8 letras (XXXX-XXXX), verification_uri <emisor>/device, 600 s, intervalo 5. POST **************** convierte el código escrito en una solicitud de autorización de aplicación conectada ordinaria (inicio de sesión con la marca de la organización, continuar como, aceptar el código para comparar, política de acceso) - 10 intentos por minuto por dirección, Allow emite el propio código de autorización de la concesión de código en el registro del dispositivo y cae en **************** Deny / un rechazo le dice al dispositivo access_denied device_code grant: authorization_pending, slow_down (intervalo +5 s, conservado), access_denegado, expired_token, y un intercambio de un solo uso de ese código (miembro todavía activo, id_token sin nonce, actualizar solo con offline_access); Solo las aplicaciones DEVICE o las aplicaciones a las que se les haya concedido la concesión explícitamente (grantTypes, grantTypes, etc.) Las aplicaciones DEVICE no necesitan una dirección de retorno y son públicas a menos que se elija un método de autenticación de token. El descubrimiento anuncia device_authorization_endpoint + la concesión. Auditoría OAUTH_DEVICE_APPROVED. Clientes de voz sin cambios.