SPA (Single Page Application) で認証を実装する際、ブラウザのセキュリティ制約に対応し、アクセストークンを安全に取得するために推奨されるOAuth 2.0のフローはどれか。

最新のセキュリティ推奨事項では、SPAにおいてもPKCE(Proof Key for Code Exchange)を使用した認可コードフローの使用が強く推奨されている。