android - Resource Owner Password Credentials Grant 的使用有效时

Question

我正在搜索 oauth2 授权类型，但我有疑问。

Resource Owner Password Credentials Grant什么时候使用有效？

我理解“它可以打开的安全风险”，但在主客户端的情况下是否有效？

例如：Facebook、Twitter、Spotify 等在他们的应用程序中没有实现 webview 来验证他们自己的用户，仅用于第三方的集成。他们使用资源所有者密码凭证授予？还是他们使用不同的授权类型？

标签： androidiosoauth-2.0