Какой поток я должен выбрать для авторизации OAuth с помощью JavaScript

Сервер авторизации OAuth 2.0 имеет потоки предоставления полномочий для приложений. Для запроса токена есть 3 варианта:

• Поток кода авторизации
• Неявный поток
• Поток ресурсов владельца ресурса

Что я должен использовать в приложении с угловым JavaScript? Код авторизации и неявный поток требуют информации о секретности клиента. И учетные данные владельца ресурса требуют имени пользователя и пароля. Я немного смущен.