Skip to main content
Resumen de arquitectura. Flujo copiable: Quick Start. Profundidad: Guía técnica.

Público vs confidencial

Nunca pongas client_secret en JavaScript del browser o app mobile.

Flujo

Registrar → authorize (browser + PKCE) → token → /v1 con Bearer → refresh → revoke.

Próximos pasos