詳しくならないといけなくなったので調べてみた。実際に実装してみると詳しくなりそうだけど、若干めんどうなので想像だけ。以下な感じで実装すればよいと思われる。生成する機能を実装する。登録できるようにする(リダイレクト処理の確認で使用する)。登録できるようにしておけばよいはず。経由でユーザーにひもづく情報にアクセスすることをユーザーに許可してもらう処理を実装する。アプリが行うその動作を事前に許可するべきですし、実際許可しているはずです。つまるところそれです。実装するのがよさそう。処理の流れはおそらく以下。パラメータの取得リクエストパラメータとして以下を受け取る。ユーザーの認証確認ログインしていることを確認する。ログインしていなかったらまずログインしてもらう。ログインしてもらわないと、誰に許可を与えようとしているのかこちらで判断できないので。ボタンを押す(はず)。