我们拥有经典的CS（客户端-服务器）架构，即移动应用程序和业务服务器。我们拥有 自己的 帐户系统（不使用第三方帐户，例如Google /
Facebook帐户）。我知道我应该使用OAuth2进行身份验证。问题是，
我该如何实施 ？

我在Internet上找不到两件事：

1. 我们正在使用 自己的 帐户系统-没有Google / Facebook帐户。
2. 用户应在本 机 应用程序UI中而非在应用程序中嵌入的浏览器网页中输入密码。

问题：

1. 我认为我们可以使用“资源所有者密码授予”模式。用户在本机UI中输入密码，然后我们收集HTTPS请求并将其发送到服务器，等等。但是我已经看到有人说它不安全…所以我应该使用它吗？
2. 如果我们应该使用“授权码”模式，我应该如何让用户在本 机 UI中输入密码？

非常感谢！

ps如果我们没有自己的帐户系统，而只是依靠Google /
Facebook的帐户，那么一切就很简单。我们只能在Internet上使用任何博客或文章或答案。但是，我们需要
自己的帐户系统 。