我有一个移动应用程序，它使用#back {
position:absolute;
top:0;
bottom:0;
left:0;
right:0;
background-image:url('http://example.com/image.png');
background-size:cover;
}
#front {
width:100px;
height:100px;
display:block;
}
来验证用户进入应用程序并获取/发布数据到API。
目前我正在使用oauth授权类型，这取决于用户输入其用户名＆amp;密码。这适用于执行用户需要进行身份验证的任务，但是，应用程序本身需要执行与应用程序本身无关的任务，但只能授予此应用程序访问权限。
我想知道的是 - 是否有可能创建一个password，它不需要用户名/密码才能获得访问令牌，以便在完成身份验证后完成任务（读/写）数据？访问令牌可以被授予很长一段时间，我们还实现了刷新令牌的方法，以便应用程序可以与API的某些方面进行通信。