A mások megoldás a device code flow, ahol a usernek a link mellett egy kódot jelenítünk meg, amelyet a linkre kattintva meg kell adnia.
Biztos én nem értek valamit, de ha a linket és a kódot is te generálod, akkor miért nem adod át a kódot a linkben, pl. egy query paraméter formájában? Nem látom mitől jobb, ha a kódot külön kell megadni.