Авторизация

Провайдер авторизуется через ваше собственное OAuth-приложение Яндекса с единственным правом — чтение Диска (cloud_api:disk.read). Это та же модель, что у встроенного провайдера Google Drive.

Поток с кодом подтверждения

Redirect URI регистрировать не нужно: приложение использует стандартную страницу Яндекса с кодом подтверждения. Вы переходите по ссылке из формы настройки, разрешаете доступ, копируете показанный код и вставляете его обратно — провайдер обменивает код на пару access/refresh-токенов.

Обновление токена

Access-токен обновляется автоматически по refresh-токену; повторная авторизация нужна, только если отозвать доступ приложению или удалить само приложение.

Только чтение

Скоуп даёт доступ исключительно на чтение — провайдер физически не может изменить или удалить что-либо на вашем Диске.

Пошаговая инструкция по регистрации приложения — на странице Настройка.