وب سرویس توکن پیامکی:مرحله ۱: درخواست احراز هویت؛

گام اول جریان توکن پیامکی است که در آن برای شماره موبایل کاربر، پیامک درخواست دسترسی به اسکوپ‌های اعلام‌شده ارسال می‌شود و یک شناسه پیگیری برای ادامه جریان بازگردانده می‌شود.

توکن Client Credential برای سرویس‌هایی است که به منابع خود کلاینت مربوط‌اند و اجازه کاربر بیرونی لازم ندارند؛ این مرحله زمانی لازم است که سرویس به داده یا حساب شخص دیگری مربوط می‌شود.

تنها اسکوپ‌هایی که تایپ توکن آن‌ها پیامکی است. اسکوپ‌ها با کاما جدا می‌شوند و ترکیب اسکوپ‌های دسته‌های متفاوت پذیرفته نمی‌شود.

کد یکبار مصرفی که کاربر دریافت می‌کند را همراه شناسه پیگیری در مرحله ۲: تایید احراز هویت بفرستید و سپس در مرحله ۳: درخواست توکن توکن را بگیرید.

صفحه مشخصات API شامل endpoint، پارامترها و نمونه پاسخ است.

این مرحله با اطلاعات هویتی کلاینت فراخوانی می‌شود و نوع احراز هویت کاربر پیامکی است. جزئیات در راهنمای توکن.

بله. هدف همین مرحله، فرستادن درخواست دسترسی به موبایل کاربر و گرفتن رضایت او برای اسکوپ‌های اعلام‌شده است.