- 已发运
- 2026年11月15日 12:08 UTC
- 作者
- Kamo
- 承诺
- b3191d1
POST **************** (客户端与令牌端点一样进行身份验证;公共 DEVICE 应用命名自身) 答案 device_code + 8 个字母的辅音用户代码 (XXXX-XXXX ) , verification_uri <发行者>/设备,600 秒,间隔 5 秒。 POST **************** 将键入的代码转换为普通的连接应用授权请求 (组织品牌登录,继续作为,同意代码比较,访问政策 ) - 每个地址每分钟10次尝试, 404 CODE_NOT_FOUND 允许将代码授权的授权代码发送到设备记录中 and lands on **************** Deny / 拒绝通知设备 access_denied。 令牌端点的 device_code grant : authorization_pending、slow_down(间隔 +5 秒,保留 ) 、 access_deneyed、expired_token 和一个 该代码的一次性交换(会员仍然活跃,id_token 没有 nonce,仅与 offline_access 刷新 ) ; 只有 DEVICE 应用程序或明确授予授权的应用程序(grantTypes、grantTypes 、 . . 否则 ) ; DEVICE 应用不需要返回地址,并且是公共的,除非选择了令牌身份验证方法。 发现宣布 device_authorization_endpoint + 授权。 审核 OAUTH_DEVICE_APPROVED。 语音客户端保持不变。