在 OAuth 2.0 中，授权和流之间有什么区别？

Question

我一直在阅读 OAuth 2.0 规范，但无法弄清楚授权和流程之间的区别。该文档似乎可以互换使用这些术语。赠款定义为here。

例如，考虑以下直接取自规范的 sn-p：

The implicit grant is a simplified authorization code flow optimized for clients...

他们为什么不说

implicit flow is a simplified authorization code flow optimized for clients...

？有人可以解释一下赠款和流量之间的区别吗？

Answer 1

flow 更通用，指的是允许颁发访问令牌的整个协议。

authorization grant 仅指流程中使用的凭据（授权码、客户端凭据...）。