Client Credentials Flow                                                                                                         
                                                                                                                                                                                                                                                   
                                                                          ┌────────────┐                                                                                                                                                           
                    ┌──────┐                                              │nginx +     │                                            ┌───────────┐                                          ┌──────────────┐           ┌────────────────┐           
                    │Client│                                              │auth_request│                                            │vouch-proxy│                                          │OAuth-provider│           │Service-provider│           
                    └───┬──┘                                              └──────┬─────┘                                            └─────┬─────┘                                          └───────┬──────┘           └────────┬───────┘           
                 ╔══════╧═══════╗                                                │                                          ╔═════════════╧═════════════╗                                          │                           │                   
                 ║Needs:       ░║                                                │                                          ║Configuration includes:   ░║                                          │                           │                   
                 ║clientId      ║                                                │                                          ║OAuth-provider URL /token  ║                                          │                           │                   
                 ║clientSecret  ║                                                │                                          ╚═════════════╤═════════════╝                                          │                           │                   
                 ║scopes        ║                                                │                                                        │                                                        │                           │                   
                 ╚══════╤═══════╝                                                │                                                        │                                                        │                           │                   
                        │                                                        │                                                        │                                                        │                           │                   
          ╔══════╤══════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪═══════════════════════════╪══════════════════╗
          ║ ALT  │  first access / token expired                                 │                                                        │                                                        │                           │                  ║
          ╟──────┘      │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                   GET /Addressbook                     │                                                        │                                                        │                           │                  ║
          ║             │───────────────────────────────────────────────────────>│                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                     GET /validate                      │                                                        │                           │                  ║
          ║             │                                                        │───────────────────────────────────────────────────────>│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                   401 Unauthorized                     │                                                        │                           │                  ║
          ║             │                                                        │<───────────────────────────────────────────────────────│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │    302 /auth <font color=coral><b>url=/Addressbook     │                                                        │                                                        │                           │                  ║
          ║             │<───────────────────────────────────────────────────────│                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │GET /auth <font color=coral><b>url=/Addressbook         │                                                        │                                                        │                           │                  ║
          ║             │<font color=coral><b>+ clientId + clientSecret + scopes │                                                        │                                                        │                           │                  ║
          ║             │───────────────────────────────────────────────────────>│                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │GET /auth <font color=coral><b>url=/Addressbook         │                                                        │                           │                  ║
          ║             │                                                        │<font color=coral><b>+ clientId + clientSecret + scopes │                                                        │                           │                  ║
          ║             │                                                        │───────────────────────────────────────────────────────>│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                ╔═══════╧═══════╗                                                │                           │                  ║
          ║             │                                                        │                                                ║Save redirect ░║                                                │                           │                  ║
          ║             │                                                        │                                                ╚═══════╤═══════╝                                                │                           │                  ║
          ║             │                                                        │                                                        │GET /token                                              │                           │                  ║
          ║             │                                                        │                                                        │<font color=coral><b>+ clientId + clientSecret + scopes │                           │                  ║
          ║             │                                                        │                                                        │───────────────────────────────────────────────────────>│                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │            200 <font color=coral><b> token             │                           │                  ║
          ║             │                                                        │                                                        │<───────────────────────────────────────────────────────│                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                            ╔═══════════╧═══════════╗                                            │                           │                  ║
          ║             │                                                        │                                            ║Return saved redirect ░║                                            │                           │                  ║
          ║             │                                                        │                                            ╚═══════════╤═══════════╝                                            │                           │                  ║
          ║             │                                                        │            302 /Addressbook                            │                                                        │                           │                  ║
          ║             │                                                        │            <font color=blue><b>VouchCookie             │                                                        │                           │                  ║
          ║             │                                                        │<───────────────────────────────────────────────────────│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │            302 /Addressbook                            │                                                        │                                                        │                           │                  ║
          ║             │            <font color=blue><b>VouchCookie             │                                                        │                                                        │                           │                  ║
          ║             │<───────────────────────────────────────────────────────│                                                        │                                                        │                           │                  ║
          ╠═════════════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪═══════════════════════════╪══════════════════╣
          ║ [all subsequent accesses]                                            │                                                        │                                                        │                           │                  ║
          ║             │            GET /Addressbook                            │                                                        │                                                        │                           │                  ║
          ║             │            <font color=blue><b>VouchCookie             │                                                        │                                                        │                           │                  ║
          ║             │───────────────────────────────────────────────────────>│                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │            GET /validate                               │                                                        │                           │                  ║
          ║             │                                                        │            <font color=blue><b>VouchCookie             │                                                        │                           │                  ║
          ║             │                                                        │───────────────────────────────────────────────────────>│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                          200                           │                                                        │                           │                  ║
          ║             │                                                        │<───────────────────────────────────────────────────────│                                                        │                           │                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                      GET /Addressbook                                           │                           │                  ║
          ║             │                                                        │                                                      <font color=blue><b>VouchCookie                            │                           │                  ║
          ║             │                                                        │────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────>│                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                                                        │                                                        │         200 data                                       │                           │                  ║
          ║             │                                                        │<────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────│                  ║
          ║             │                                                        │                                                        │                                                        │                           │                  ║
          ║             │                       200 data                         │                                                        │                                                        │                           │                  ║
          ║             │<───────────────────────────────────────────────────────│                                                        │                                                        │                           │                  ║
          ╚═════════════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪════════════════════════════════════════════════════════╪═══════════════════════════╪══════════════════╝
                    ┌───┴──┐                                              ┌──────┴─────┐                                            ┌─────┴─────┐                                          ┌───────┴──────┐           ┌────────┴───────┐           
                    │Client│                                              │nginx +     │                                            │vouch-proxy│                                          │OAuth-provider│           │Service-provider│           
                    └──────┘                                              │auth_request│                                            └───────────┘                                          └──────────────┘           └────────────────┘           
                                                                          └────────────┘