- भेजा गया
- 15 नवंबर 2026 को 12:08 pm बजे UTC
- लेखक
- Kamo
- कमिट
- b3191d1
POST **************** (क्लाएंट टोकन अंत बिंदु के रूप में सत्यापित; एक सार्वजनिक DEVICE अनुप्रयोग खुद को नामित करता है) उत्तर device_code + एक 8-अक्षर व्यंजन उपयोक्ता कोड (XXXX-XXXX), verification_uri <issuer>/device, 600 s, अंतराल 5. POST **************** टाइप किए कोड को एक सामान्य कनेक्टेड-ऐप प्राधिकार अनुरोध में बदलता है (ऑर्ग- ब्रांडेड साइन-इन, ऐसे जारी रखें, तुलना के लिए कोड के साथ सहमति, पहुँच नीति) - 10 प्रति पता एक मिनट की कोशिशें, हर मिस उसी 404 CODE_NOT_FOUND. कोड को उपकरण रिकॉर्ड में अपने प्राधिकरण कोड प्रदान करने की अनुमति दें और **************** पर उतरता है अस्वीकार / एक अस्वीकार उपकरण को कहता है access_denied. टोकन अंत बिंदु है device_code grant: authorization_pending, slow_down (interval +5 s, kept), access_denied, expired_token, औरa उस कोड का एकल-उपयोग विनिमय (सदस्य अभी भी सक्रिय, nonce के बिना id_token, केवल offline_access के साथ ताज़ा करें); एक त्रुटि अगले पोल के लिए निर्णय रखता है. केवल DEVICE अनुप्रयोग या अनुप्रयोग जो स्पष्ट रूप से अनुदान दिया गया है (grantTypes, BAD_GRANT_TYPE अन्यथा); DEVICE ऐप्स को कोई वापसी पता की आवश्यकता नहीं है और सार्वजनिक हैं जब तक कि एक टोकन प्रमाणीकरण विधि चुनी नहीं जाती है। डिस्कवरी device_authorization_endpoint + grant की घोषणा करता है. ऑडिट OAUTH_DEVICE_APPROVED. आवाज़ क्लाइंट अपरिवर्तित.