1. Introduction (简介)

本规范记录了在原生应用 (native applications) 中使用 OAuth 2.0 授权框架的当前最佳实践。原生应用必须使用外部用户代理 (external user-agents) 而不是嵌入式用户代理 (embedded user-agents) 来获得最佳的安全性和可用性。

关键要点:

• 使用系统浏览器进行 OAuth 授权
• 避免使用应用内 WebView
• 提高安全性和用户体验

---