認可コードフロー

最も標準的で安全なフロー。サーバーサイドアプリケーションに適しています。認可コードを中間的な資格情報として使用し、バックチャネルでトークンを取得します。

ステップ 1 / 617%

ブラウザ

クライアント

認可サーバー

リソースサーバー

>1. 認可リクエスト送信

<2. ユーザー認証・同意

<3. 認可コードでリダイレクト

>4. トークンリクエスト

<5. トークンレスポンス

>6. リソースアクセス

ブラウザ→認可サーバー

クライアントがブラウザを認可サーバーの認可エンドポイントにリダイレクトします。

リクエスト概要

認可エンドポイントへのリダイレクト

セキュリティ注意事項

GET/authorize

Body

response_type=code&client_id=my-app&redirect_uri=https://example.com/callback&scope=openid profile&state=random-csrf-token