┌─────────┐          ┌──┐                    ┌──┐
│UserAgent│          │RP│                    │OP│
└────┬────┘          └─┬┘                    └─┬┘
     │      Init       │                       │
     │────────────────>│                       │
     │                 │                       │
     │     AuthZ request (w/ request_uri)      │
     │────────────────────────────────────────>│
     │                 │                       │
     │                 │ fetch Request Object  │
     │                 │<──────────────────────│
     │                 │                       │
     │                 │                       │────┐
     │                 │                       │    │ verify Request Object
     │                 │                       │<───┘
     │        Authentication & Consent         │
     │────────────────────────────────────────>│
     │                 │                       │
     │                redirect                 │
     │<────────────────────────────────────────│
     │                 │                       │
     │ AuthZ response  │                       │
     │────────────────>│                       │
     │                 │                       │
     │                 │     Token Request     │
     │                 │──────────────────────>│
     │                 │                       │
     │                 │    Token Response     │
     │                 │<──────────────────────│
     │                 │                       │
     │     finish      │                       │
     │<────────────────│                       │
     │                 │                       │
┌────┴────┐          ┌─┴┐                    ┌─┴┐
│UserAgent│          │RP│                    │OP│
└─────────┘          └──┘                    └──┘