私はauth0を使用してoauth2で遊んでいます。REST クライアントを使用して暗黙的なフローをシミュレートできます。私の問題は、同意画面がポップアップせずにユーザーの詳細を取得できることです。フローは次のとおりです。 1. ユーザー名、パスワード、およびクライアント ID を送信します。2. アクセス トークンを取得する 3. 手順 2 のアクセス トークンを使用して、ユーザー情報を要求するリクエストを送信します。ここでは、ユーザーの詳細を含む応答が返されますが、ユーザーにアクセスを許可するための同意画面は表示されません。これは欠陥のようなものではありませんか？