OAuth 2.0において、Webアプリがユーザの認可を得てアクセストークンを取得する最も一般的なフロー（Grant type）はどれか。

FIDO2認証において、ユーザが利用する生体認証デバイス（スマホやUSBキー）とブラウザ間の通信仕様を定めたAPIはどれか。