توکنها هرگز از URL رد نمیشوند. راهنمای فعلی آن را همراه PKCE برای همهی کلاینتها توصیه میکند.
Authorization Code flow
جریان OAuth2 که در آن مرورگر فقط یک code کوتاهعمر حمل میکند و کلاینت آن را در کانال پشتی با توکن عوض میکند.
توکنها هرگز از URL رد نمیشوند. راهنمای فعلی آن را همراه PKCE برای همهی کلاینتها توصیه میکند.