Spring Authorization Server是否支持Implicit Grant Flow（隐式授权流）？

Spring Authorization Server 不支持隐式授权流（Implicit Grant Flow）。

原因说明 #

• 隐式流存在固有安全缺陷：访问令牌直接通过前端返回给客户端，易被拦截或泄露，OAuth 2.1 规范已正式废弃该授权模式。
• Spring Authorization Server 严格遵循 OAuth 2.1 和 OpenID Connect 1.0 的安全最佳实践，因此未提供对隐式流的支持。

推荐替代方案 #

对于单页应用（SPA）、原生应用这类公共客户端，建议使用 授权码流（Authorization Code Flow）配合 PKCE（Proof Key for Code Exchange），这是当前行业认可的安全标准方案，Spring Authorization Server 对该模式提供完善支持。

内容的提问来源于stack exchange，提问作者francissoria