Il flusso di concessione dell'autorizzazione del dispositivo OAuth 2.0 è un metodo di accesso per dispositivi che non possono digitare facilmente le credenziali, come smart TV, strumenti CLI o chioschi. L'utente avvia l'accesso sul dispositivo limitato, riceve un codice breve e completa l'autorizzazione su un browser o telefono separato. Il dispositivo riceve quindi token che rappresentano la sessione approvata dall'utente.
Nella cybersecurity, questo flusso è importante perché è legittimo ma può essere abusato nel phishing. Un attaccante può presentare una vera richiesta di codice dispositivo, indurre una vittima ad approvarla e acquisire token di accesso senza rubare direttamente la password. Ciò può portare all'accesso a un account cloud, alla persistenza della sessione o ad altri abusi come la registrazione del dispositivo. I difensori spesso considerano il flusso del codice dispositivo ad alto rischio, limitandolo o bloccandolo ove possibile e monitorando attività anomale di accesso, token e registrazione dei dispositivi.