OAuth 2.0において、SPA（シングルページアプリケーション）などのパブリッククライアントがアクセストークンを取得する際、セキュリティ上の理由から推奨されなくなったフローはどれか。

BCP（事業継続計画）において、代替サイトへの切り替え時間を最小限にする必要があるが、コストも考慮する場合、機器は設置されているがデータ同期がリアルタイムではないサイト形態はどれか。