Add the OAuth 2.0 based authentication API, as per MSC3861 and its sub-proposals. (#2141, #2148, #2149, #2150, #2151, #2159, #2164)

[Johennes]

Folgende Änderung muss für TI-M behandelt werden:

Add the OAuth 2.0 based authentication API, as per MSC3861 and its sub-proposals. (#2141, #2148, #2149, #2150, #2151, #2159, #2164)

[Johennes]

Durch die Nachnutzung der neuen APIs würden wir PKCE (und state) im Login-Flow bekommen ohne den Legacy-Flow dafür anpassen zu müssen. Nachteilig ist, dass für einen Reset der Cross-Signing-Keys der Workaround aus matrix-org/matrix-spec-proposals#4312 notwendig wäre. Da Resets im Vergleich zum Login eher selten auftreten sollten, scheint der Mehrwert der neuen APIs in Summe zu überwiegen.

Vorschlag: Homeserver müssen weiterhin beide APIs anbieten. Neu zugelassene Clients dürfen aber nur die neuen APIs verwenden.