OpenId 连接和 OAuth 2.0 密码授予 - 有什么区别？

Question

我了解 OpenId 连接是建立在 OAuth 2.0 之上的用于身份验证的层。 OAuth2.0 基本上解决了授权问题，而 OpenId connect 在 OAuth2.0 之上构建了身份验证框架（通过显式 ID_token）。但是我对 OAuth 2.0 密码授权类型（我不是在询问其他授权类型，请注意）和 OpenId 连接之间的区别有点困惑。谁能解释一下？用例有什么不同吗？提前致谢。

Answer 1

此引用基于from here，它可能会对您有所帮助

众所周知，授权代码授予和隐式授予是典型的三足流程，包括客户端、授权服务器和用户之间的交互。虽然资源所有者密码凭据授予和客户端凭据授予是两条腿的，这意味着客户端使用预授权范围，因此无需与用户交互，无需在典型流程中执行其中一条腿。