OAuth 2.0

1) وجّه المستخدم إلى صفحة الإذن مع client_id و redirect_uri المسجّل والصلاحيات المطلوبة و code_challenge.

2) بعد الموافقة نعيد توجيهه إلى redirect_uri ومعه code و state.

3) بدّل الـ code برمز وصول عبر POST /oauth/token. التطبيقات العامة (الجوال/المتصفح) ترسل code_verifier، وتطبيقات الخادم ترسل client_secret.

التطبيق في وضع «تطوير» يعمل لحسابك فقط. أرسله للمراجعة من لوحة المطوّر ليتاح لكل المستخدمين.