В чем разница между flow|implicit и flow|client|_credentials в OAuth 2.0?

Разница между flow|implicit и flow|client|_credentials в OAuth 2.0 заключается в их назначении и способе работы.

Flow|implicit позволяет запрашивать токены доступа напрямую с сервера авторизации, без использования кода авторизации или client|секрета. dev.to Этот тип гранта рекомендуется использовать в приложениях на JavaScript, таких как Angular или React JS. dev.to Flow|_implicit ускоряет процесс OAuth, исключая получение кода авторизации и его обмен для получения токена доступа. www.scip.ch Однако это делает токен доступным для других сторон и снижает его безопасность. www.scip.ch

Flow|client|credentials позволяет веб-сервису использовать свои собственные учётные данные для аутентификации при вызове другого веб-сервиса. learn.microsoft.com dev.to Этот тип гранта обычно используется для взаимодействия серверов, которые должны работать в фоновом режиме, без немедленного взаимодействия с пользователем. learn.microsoft.com Например, для демонов или учётных записей сервисов. learn.microsoft.com Flow|client|credentials не поддерживает аутентификацию пользователя и не требует браузера. curity.io Для отправки запроса на предоставление учётных данных клиента достаточно простого HTTP POST. curity.io