基于Django OAuth2 Toolkit，同组织场景下应选用哪种授权类型？

核心理由： #

• 完全匹配你的需求：你明确只需对运行应用的客户端进行授权，无需针对单个用户做权限校验，客户端凭证模式就是专门为这种“以客户端自身作为授权主体”的场景设计的。
• 适配可信内部环境：由于客户端与你的服务同属一个组织，可安全通过客户端ID和密钥完成身份验证，无需额外的用户交互流程。
• 原生支持Django OAuth2 Toolkit：该工具包内置对客户端凭证模式的支持，配置成本极低。

实现要点： #

• 在Django OAuth2 Toolkit的后台管理页面创建客户端时，将授权类型设置为client_credentials。
• 客户端通过向授权服务器发送包含client_id和client_secret的请求，获取访问令牌（Access Token）。
• 资源服务器验证令牌有效性后，即可允许客户端调用API接口。

内容的提问来源于stack exchange，提问作者Sanxchep