2.2. Request Object URI (Anfrageobjekt-URI)

2.2. Request Object URI (Anfrageobjekt-URI)

Eine Request Object URI (Anfrageobjekt-URI) ist eine absolute URI, die die Menge der Parameter einer OAuth-2.0-Autorisierungsanfrage referenziert. Der Inhalt der durch die URI referenzierten Ressource ist ein Request Object (Abschnitt 2.1), sofern die URI dem Client nicht vom selben Autorisierungsserver bereitgestellt wurde; in diesem Fall ist der Inhalt ein Implementierungsdetail nach Ermessen des Autorisierungsservers. Dass der Inhalt ein Request Object ist, gewährleistet Interoperabilität, wenn Anbieter und Konsument der request_uri getrennte Entitäten sind, etwa wenn ein Client eine URI bereitstellt, die ein auf dem Backend des Clients gespeichertes Request Object per HTTPS referenziert. Im letzteren Fall, in dem der Autorisierungsserver sowohl Anbieter als auch Konsument der URI ist, etwa wenn er einen Endpunkt anbietet, der eine URI gegen ein Request Object tauscht, gilt dieses Interoperabilitätsanliegen nicht.