┌────────┐                                     ┌────────┐      
     │Server A│                                     │Server B│      
     └────┬───┘                                     └────┬───┘      
          │                                              │          
       ╔══╧══════════════════════════════════════════════╧══╗       
═══════╣ Server A wants to prove its identity with Server B ╠═══════
       ╚══╤══════════════════════════════════════════════╤══╝       
          │                                              │          
          │      ""GET"" Server B auth                   │          
          │       ""?phase=dialback""                    │          
          │       ""?target=<Server A dialback>""        │          
          │─────────────────────────────────────────────>│          
          │                                              │          
          │        202 Accepted / 204 No content         │          
          │<─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─│          
          │                                              │          
          .                                              .          
          .            Potentially some delay            .          
          .                                              .          
          .                                              .          
          .                                              .          
          │       ""POST"" Server A dialback             │          
          │        ""origin=Server B domain""            │          
          │        ""secret=<generated secret>""         │          
          │<─────────────────────────────────────────────│          
          │                                              │          
          │        202 Accepted / 204 No content         │          
          │ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ >│          
          │                                              │          
          │   ""GET"" Server B auth                      │          
          │    ""?phase=token""                          │          
          │    ""?secret=<generated secret from B>""     │          
          │─────────────────────────────────────────────>│          
          │                                              │          
          │            200 Ok / 201 Created              │          
          │             {{json                           │          
          │            {                                 │          
          │             "token": "<token>",              │          
          │             "expires": "<date>"              │          
          │             }                                │          
          │            }}                                │          
          │<─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─│          
          │                                              │          
          │                                              │          
          │          ╔═══════════════════════╗           │          
══════════╪══════════╣ Authenticated request ╠═══════════╪══════════
          │          ╚═══════════════════════╝           │          
          │                                              │          
          │""GET"" Server B whatever                     │          
          │ <&header> ""Authentication: Bearer <token>"" │          
          │─────────────────────────────────────────────>│          
          │                                              │          
          │         <whatever the response is>           │          
          │<─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─│          
          │                                              │          
          │                                              │          
          │   ╔═════════════════════════════════════╗    │          
══════════╪═══╣ Server A wants to refresh the token ╠════╪══════════
          │   ╚═════════════════════════════════════╝    │          
          │                                              │          
          .                                              .          
          .        A bit before the expires date         .          
          .                                              .          
          .                                              .          
          .                                              .          
          │""GET"" Server B auth                         │          
          │ ""?phase=refresh""                           │          
          │ <&header> ""Authentication: Bearer <token>"" │          
          │─────────────────────────────────────────────>│          
          │                                              │          
          │            200 Ok / 201 Created              │          
          │             {{json                           │          
          │            {                                 │          
          │             "token": "<token>",              │          
          │             "expires": "<date>"              │          
          │             }                                │          
          │            }}                                │          
          │<─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─│          
     ┌────┴───┐                                     ┌────┴───┐      
     │Server A│                                     │Server B│      
     └────────┘                                     └────────┘