Diagrama de arquitectura de alto nivel que explica cómo una aplicación web utiliza la biblioteca SDK para realizar un flujo de autenticación de dos partes para OAuth 2.0 y OpenID Connect 1.0. Este flujo de dos partes utiliza el tipo de permiso de propietario de recurso.

Una vez que el usuario solicita una URL protegida, la aplicación muestra la página Conectar. El usuario envía sus credenciales de conexión y, a continuación, la aplicación utiliza el SDK para enviar las credenciales del usuario, así como el ID de cliente y el secreto de la aplicación, a Oracle Identity Cloud Service para su validación. Oracle Identity Cloud Service emite un token de acceso de usuario a la aplicación y, a continuación, la aplicación muestra el contenido del usuario.