Construir un cliente

Resumen de arquitectura. Flujo copiable: Quick Start. Profundidad: Guía técnica.

Público vs confidencial

Tipo	Secret	Típico
Confidencial	Sí	Web con backend
Público	No	SPA, mobile, CLI

Nunca pongas client_secret en JavaScript del browser o app mobile.

Registrar → authorize (browser + PKCE) → token → /v1 con Bearer → refresh → revoke.