Решение пользователя по экрану согласия OAuth (выдача кода или отказ)
POST
/oauth/authorize/decisionАвторизация
dpop AuthorizationBearer <токен>
Access token, привязанный к ключу клиента по RFC 9449: заголовок Authorization: DPoP <token> и заголовок DPoP с доказательством для каждого запроса. Сервер выдаёт DPoP-Nonce, который клиент включает в доказательство.
Передаётся в: header
Параметры заголовков
idempotency-key?string
Ключ идемпотентности для безопасного повтора запроса: 8–255 символов из набора A-Za-z0-9_.:+/=-, ответ кэшируется на 24 ч
Совпадение
^[A-Za-z0-9_.:+/=-]{8,255}$Длина
8 <= length <= 255Тело запроса
application/json
TypeScript-определения
Используйте тип request body в TypeScript.
Тело ответа
application/json
application/json
application/problem+json
application/problem+json
application/problem+json
curl -X POST "https://example.com/oauth/authorize/decision" \ -H "Authorization: Bearer <access_token>" \ -H "Content-Type: application/json" \ -d '{ "approve": true, "client_id": "string", "code_challenge": "string", "redirect_uri": "string" }'{ "location": "string"}