代替OAuth 2.0タイプクライアントとリソース所有者が同じ場所

Question

私はクライアントとリソースの両方の所有者であるアプリケーションを構築しています（OAuthの言葉で）。このアプリケーションは、OAuth 2を使用してGoogleなどのサービスに接続します。アプリケーションを構築しているため、システムを使用している唯一の認証ユーザーは自分であるため、リフレッシュトークンの要件が削除されますか？ OAuth 2ではこのような状況がサポートされていますか？

リフレッシュトークンを処理すると、コードが複雑になりますので、代わりの（しかしまだ安全な）方法があれば避けたいと思います。

Answer 1

OAuth 2.0の仕様は、このユースケースをカバーし、そのClient Credentials grant type：

クライアントがアクセスを要求しているだけ、そのクライアントの資格情報（または認証のサポートされている他の手段）を使用してアクセストークンを要求することができるクライアント保護されたリソースを管理します。