ИНТЕРАКТИВНАЯ СХЕМАШаг 1 из 6
Browser↔Application↔RustCloak
01
Клиентское приложение
Начало входа
На что обращать внимание
Успешная аутентификация пользователя ещё не даёт права конкретному API. Ресурсный сервер отдельно проверяет токен, audience и permissions. Клиент обязан проверять state и параметры callback.