┌─────────┐          ┌──┐              ┌──┐
│UserAgent│          │RP│              │OP│
└────┬────┘          └─┬┘              └─┬┘
     │      Init       │                 │
     │────────────────>│                 │
     │                 │                 │
     │    AuthZ request│(w/ request)     │
     │──────────────────────────────────>│
     │                 │                 │
     │                 │                 │────┐
     │                 │                 │    │ verify Request Object
     │                 │                 │<───┘
     │     Authentication & Consent      │
     │──────────────────────────────────>│
     │                 │                 │
     │             redirect              │
     │<──────────────────────────────────│
     │                 │                 │
     │ AuthZ response  │                 │
     │────────────────>│                 │
     │                 │                 │
     │                 │  Token Request  │
     │                 │────────────────>│
     │                 │                 │
     │                 │ Token Response  │
     │                 │<────────────────│
     │                 │                 │
     │     finish      │                 │
     │<────────────────│                 │
     │                 │                 │
┌────┴────┐          ┌─┴┐              ┌─┴┐
│UserAgent│          │RP│              │OP│
└─────────┘          └──┘              └──┘