2.4.3. 流

授权代码流将用户代理重定向到 Red Hat Single Sign-On。用户通过 Red Hat Single Sign-On 成功进行身份验证后，创建授权代码并且用户代理重新重定向到应用程序。然后，应用程序使用授权代码及其凭证从 Red Hat Single Sign-On 获取 Access Token、Refresh Token 和 ID 令牌。

该流程针对 Web 应用程序为目标，但建议用于原生应用程序，包括移动应用，在其中可以嵌入用户代理。

如需了解更多详细信息，请参阅 OpenID Connect 规格中的 授权代码流。