Workflow operativo
Percorso consigliato
1. Setup client
Apri OAuth Clients, crea il client, imposta redirect URI e scope minimi richiesti dal tuo caso d’uso.
2. Test authorize
Dal Playground genera PKCE e authorize URL, poi avvia il flow per verificare login e callback.
3. Exchange token
Conferma l’exchange su `/oauth/token` e valida comportamento su scope, state e redirect URI.
4. Hardening
Rivedi error handling, fallback e ownership policy prima di passare da alpha a rilascio stabile.