---
sourceDocument: Yokohama-Plattformsicherheit
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama-Plattformsicherheit

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Autorisieren Sie den Zugriff auf einen OAuth-Endpunkt mithilfe des Authentifizierungscode-Flows

# Autorisieren Sie den Zugriff auf einen OAuth-Endpunkt mithilfe des Authentifizierungscode-Flows {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Endanwender, die über eine geschützte Ressource auf verfügen ServiceNowDie Instanz muss den Zugriff auf die Ressource autorisieren, bevor die Instanz das Zugriffstoken bereitstellen kann.

## Vorbereitungen

Erforderliche Rolle: Keine. Sie müssen bereits bei der Instanz angemeldet sein, die die geschützte Ressource enthält. Alternativ können Sie sich mit der Authentifizierungsmethode (z. B. Multifaktor-Authentifizierung oder SAML) anmelden, die Ihr verwendet ServiceNowAdministrator ist bereits eingerichtet.

## Prozedur

1. Klicken Sie auf den Link oder die Schaltfläche in der Client-Anwendung, in der Sie Zugriff auf die geschützte Ressource in der Instanz anfordern.  
   Dadurch wird die Token-Anforderung gestartet. Wenn Sie einen REST-Aufruf von einer Instanz zu einer anderen tätigen, ist dieser Link OAuth-Token abrufen Im Formular „REST-Nachricht".
2. Wenn Sie nicht angemeldet sind, melden Sie sich jetzt an.  
   Wenn Sie nicht derselbe Anwender sind wie der in der oberen rechten Ecke angegebene Anwender, klicken Sie auf Nicht Sie? Und melden Sie sich an.
3. Klicken Sie auf Account-Berechtigungen, um die Liste der Zugriffstoken zu öffnen, die Sie bereits ausgegeben haben.  
   Dies ist mit identisch SelfserviceMeine verbunden App-Tokenliste.
4. Klicken Sie Auf Zulassen Um den Zugriff zuzulassen und die Instanz zu veranlassen, den Autorisierungscode (bei Verwendung des Authentifizierungscode-Flows) oder das Zugriffstoken (bei Verwendung des impliziten Gewährungstyps) auszugeben.  
   Wenn Sie auf klicken Ablehnen , Die Autorisierung ist nicht zulässig, Sie sind jedoch nicht von der Instanz abgemeldet.

   Eine Nachricht, die bestätigt, dass der Zugriff angezeigt werden soll. Wenn Sie Zugriff über das REST-Nachrichtenformular für eine Instanz anfordern, wird oben im Formular die folgende Nachricht angezeigt: OAuth-Aktualisierungstoken ist verfügbar und läuft am {date} ab.