Permite que o aplicativo acesse os dados do usuário apenas uma vez, sem necessidade de consentimento ou autenticação.

Gera um access token diretamente, sem intermediar o servidor de autorização.

Redireciona o usuário para o servidor de autorização, onde ele consente o acesso, e então o aplicativo troca um código de autorização por um token de acesso.

Utiliza diretamente as credenciais do usuário (login e senha) no aplicativo cliente para obter o token.

É utilizado exclusivamente para comunicação entre servidores, sem intervenção do usuário final.