API Access Management via Okta gebruikt OAuth voor API authorization. Standaard OAuth flows met Okta authorization server.

Authorization server

Custom of org authorization server passend bij scope.

Scopes en claims

Per API passende scopes en claims design.

Token validation

Resource servers valideren tokens lokaal of via introspection.

Verwant: Okta specialist