第一方本机移动应用程序的 OAuth 2 OIDC 授权类型

Question

手机上的第一方本机应用程序使用哪种授权类型？由于他们拥有本机应用程序和 API，因此当用户想要登录时，他们从不显示授权屏幕或应用程序内浏览器选项卡。 例如 Facebook、Google、Instagram、LinkedIn 等，他们使用什么授权类型来获取访问和刷新令牌，因为用户在登录时不会被重定向到应用内浏览器选项卡。

Answer 1

很可能是 ResourceOwnerPassword，但我想他们也在做很多自定义的东西来支持他们自己的 2FA 等风格。

在这种情况下，您不需要刷新令牌，因为您已直接在应用程序中捕获了他们的凭据，因此可以随时重播令牌端点请求。