Я с языками меньше испытываю сложностей, чем например, вчера искал и думал как сделать "TRUE Practice", аутентификацию (авторизацию?) в Android приложение для получения access_token для того, чтобы потом делать HTTP-запросы на сервер для получения данных:
1) Через форму авторизации ли: ввод логина и пароля
2) Как сделано, «по-дурацски» (раньше видел) у приложений Яндекс: открываешь приложение -> нажимаешь зайти -> "открывается" браузер в приложении -> вводишь логин и пароль -> происходит аутентификация и переадресация -> и только сейчас приложение может делать запросы к Веб Сервису
3) Получение access_token вообще через сайт... ну это больше для разработчиков и несколько для других вещей, как понимаю...

Второй момент "TRUE Practice", в каком виде и где лучше всего хранить статус после того, как пользователь прошел аутентификацию в приложении... (это ещё не смотрет, так к слову).

Согласен. Учебники есть.

Правильно ли я понимаю, что те ссылки, что я показал это и есть информация по языку пограммирования Java? Ок, буду распечатывать)

2 дурацкий способ, к сожалению, издержки андроида

для OAuth2 нужно открывать вебвью

он так устроен

как раз из-за перекидывания токенами туда сюда

да, The Java® Language Specification это первоисточник

но вместо вебвью можно использовать chrome custom tabs

будет бесшовный переход

еще можно поискать сторонние библиотечки

для OAuth2 аутентификации

С протоколами предстоит ещё разобраться...

Блин, вот задачка... — буду разбираться 🤔

Взять тот же Avito у них входа форма как-то "без браузера" реализована... И вроде переадресации никакой нет...

Или это к протоколам OAuth никакого отношения не имеет?

это Basic auth, полагаю

по логину\паролю то есть

То есть менее безопасная?

То есть в отличии от OAuth, где логин и пароль не передается третьей стороне (на сколько я понимаю данный протокол), в данном случае он "передается"?

Но суть остается та же? После request с логином и паролем приложение получает access_token для дальнейших HTTP-запросов?

смотря что считать третьей стороной)

если мы говорим про авито, с приложением авито, то никакой третьей стороны нет

другое дело, если мы качаем какой нибудь АВИТО_СУПЕР_СКИДКА_ХЕЛПЕР