本机应用程序的Oem 2.0 RFC8252和 OAuth 2.0授权框架 RFC 6749都将“授权授予代码”视为迄今为止最安全的方法。他们都将客户端（或本例中的应用）视为一个整体。
对于市场上的大多数移动本机应用程序，它们都有自己的服务器来存储用户凭据，以便用户无需在重新启动应用程序时再次登录。另外，这样的服务器需要知道并记住注册用户及其配置文件和内容。但是，在OAuth 2.0身份验证流程中，当授权服务器将带有授权代码的重定向URI返回到默认浏览器时，浏览器会将完整的URI传播到应用程序。但是，应用程序如何与服务器对话并要求服务器获取访问令牌？我觉得RFC不清楚。