Callback: state doğrulandı ve tüketildi → **token değişimi + bağlantı kaydı** (RF1).
Oturum
**Kanal hata döndürdüyse** (kullanıcı izni reddetti) state yine tüketilmiştir — bu doğrudur: iptal edilen bir akışın state'i yeniden kullanılabilir olmamalı. 🔴 **Yetki kodu yanıta KONMAZ.** Değişim sunucu tarafında yapılır; kodu gövdeye koymak onu tarayıcı geçmişine, referrer başlığına ve edge log'larına taşırdı.
İstek
curl -X GET "https://{slug}.ads.blesyum.app/api/ads/v1/public/oauth/callback" \
-H "Authorization: Bearer <oturum-token>" \
-H "Accept: application/json"Yanıt
{
"data": "…",
"trace_id": "01JC…"
}