Choisis ton application, copie le snippet ci-dessous sur ta page de connexion. C'est tout — plus de fichiers à héberger, plus de redirect_uri exacte à déclarer.

Le SDK t'envoie un code à usage unique. Ta route l'échange elle-même avec ton client_secret — le profil n'est jamais fait confiance côté client.