Flujo de Código de Autorización OAuth2Flujo estándar de código de autorización con intercambio seguro de tokens y rotación de refresh.
Identidad, no emailIdentificador UUID estable (sub). Los emails cambian — la persona sigue siendo la misma.