Иллюстрированное руководство по OAuth и OpenID Connect

Отличная статья! Спасибо

Authorization Code:
Временный код с небольшим периодом действия, который Client предоставляет Authorization Server'у в обмен на Access Token.

Сюда бы добавить фразу о том что изначально Authorization Code выдается Authorization Server-ом Client-у как факт одобрения владельцем ресурса запроса Client-а на доступ к данным владельца ресурса. А то не очень понятно при чтении данного пункта откуда берется Authorization Code