Начать авторизацию

• response_typestringобязательно

  Должно быть code.

• client_idstringобязательно

  client_id клиента.

• redirect_uristringобязательно

  Зарегистрированный адрес перенаправления, сравнивается точно.

• scopestringобязательно

  Запрашиваемые разрешения через пробел (offline_access, чтобы получить refresh token).

• statestring

  Возвращается без изменений при возврате, чтобы защитить клиента от CSRF.

• code_challengestringобязательно

  PKCE-вызов, base64url(SHA-256(code_verifier)), обязателен для каждого клиента.

• code_challenge_methodstringобязательно

  Должно быть S256.

Перенаправляет на экран согласия или возвращает ошибку на redirect_uri.