OAuth 2.0で「リソースオーナパスワードクレデンシャルグラント」が推奨されない主な理由はどれか。

OAuth 2.0のPKCEはスマホアプリに適用