Защита кода внешней авторизации

Входит в соответствующую работу

Результат

Для публичного клиента применять PKCE; для конфиденциального — учитывать рекомендации актуального протокола и возможности провайдера.

Используется поток OAuth с кодом авторизации.