Google usa oauth2?
O Google APIs usa o OAuth 2.0 Protocolo para autenticação e autorização. O Google suporta Oauth 2.0 cenários como os de aplicativos de dispositivo de servidor da Web, do lado do cliente, instalados e de entrada limitada. Para começar, obtenha oauth 2.0 Credenciais de clientes do Google API Console.
Por que é oauth 2.0 melhor?
Integração de Oauth 2.0 Em seu aplicativo tem vários benefícios: ele permite ler dados de um usuário de outro aplicativo. Ele fornece o fluxo de trabalho de autorização para web, aplicativos de desktop e dispositivos móveis. É um aplicativo da Web do lado do servidor que usa código de autorização e não interage com as credenciais do usuário.
Devo usar oauth2?
Você realmente precisa apenas OAuth2 e OpenID Connect se quiser que seus usuários dêem consentimento ("I.e. Eu quero permitir o acesso a este aplicativo aos meus dados pessoais "). Você não precisa do OAuth2 para gerar um token da Web JSON, um token de acesso pessoal, um token de sessão de aplicativo móvel nativo.