OAuth2 Hybrid Flow文档何处可查？是否属于其他标准？

Hybrid Flow 并不属于 OAuth 2.0 核心标准（RFC 6749）的范畴，它是OpenID Connect (OIDC) 规范中定义的授权流程，是OIDC基于OAuth 2.0扩展出的适配特定场景的流程。

你可以在OIDC的核心规范里找到Hybrid Flow的完整定义，这个流程的设计初衷是结合授权码流的安全性（通过后端通道获取访问令牌，避免令牌暴露在前端）和隐式流的即时性（直接从前端通道获取ID令牌，快速完成用户身份校验），适合那些既需要前端快速拿到身份信息、又要后端安全获取访问令牌的应用场景。

内容的提问来源于stack exchange，提问作者kevin