OAuth 2.0 Протокол запроса от клиента

Question

RFC утверждает, что (рисунок 1):

(A) клиент запрашивает разрешение от владельца ресурса. Запрос на авторизацию может быть сделан непосредственно владельцу ресурса (как показано) или предпочтительно косвенно через сервер авторизации в качестве посредника.

Означает ли это, что по запросу владельца протокола аутентификации ресурса не используется? Или что это значит?

Answer 1

Это означает, что клиент может запросить учетные данные onwer ресурс в обоих направлениях:

• непосредственно к владельцу ресурса, прося пользователя и пароль для владельца ресурса, а затем отправлять их на сервер авторизации,
• Или желательно через сервер авторизации, например, когда вы используете свою учетную запись google или facebook для аутентификации на веб-сайте.