ابدأ تفويضًا

• response_typestringمطلوب

  يجب أن تكون code.

• client_idstringمطلوب

  قيمة client_id الخاصة بالعميل.

• redirect_uristringمطلوب

  عنوان إعادة توجيه مسجّل، يُطابَق تمامًا.

• scopestringمطلوب

  الصلاحيات المطلوبة، مفصولة بمسافة (offline_access للحصول على رمز تحديث).

• statestring

  يُعاد دون تغيير عند العودة، لحماية العميل من CSRF.

• code_challengestringمطلوب

  تحدّي PKCE، base64url(SHA-256(code_verifier))، وهو مطلوب لكل عميل.

• code_challenge_methodstringمطلوب

  يجب أن تكون S256.

يعيد التوجيه إلى شاشة الموافقة، أو يرسل الخطأ إلى redirect_uri.