تدفق تسجيل الدخول عبر OAuth (تسلسل)

تتبّع عملية تبادل تسجيل الدخول الناجحة

يتابع التسلسل الأطراف User وBrowser وBackend API وOAuth Provider وDB عبر 12 رسالة. يبدأ بالنقر على تسجيل الدخول عبر Google، ثم ينتقل إلى التفويض والموافقة، قبل إعادة رمز التفويض إلى المتصفح. يرسل المتصفح طلب POST إلى ‎/auth/callback، ثم تتبادل الواجهة الخلفية الرمز مقابل رمزي الوصول والهوية.

تنشئ الرسائل الأخيرة سجل المستخدم أو تحدّثه، ثم تعيد كائن المستخدم، وتضبط ملف جلسة الارتباط، وتعيد التوجيه إلى لوحة التحكم. هذا رسم لمسار النجاح فقط؛ إذ لا يتضمن المثال فروعًا لرفض الموافقة أو فشل التحقق أو انتهاء صلاحية الجلسة.

كيّف أسماء الأطراف ورسائل الاستدعاء بما يتوافق مع تطبيقك. وأضف عمليات التحقق وحالات الفشل التي تحتاج إلى مناقشتها بوضوح، بدل اعتبار مخطط التفاعل المختصر هذا مواصفة مكتملة للمصادقة.