Valeu pelo comentário e pelos links! 🙌

Você trouxe uns pontos muito importantes que eu não tinha considerado, tipo o Password Grant ser algo legado e já não recomendado nas práticas atuais.
Eu ainda tô no começo da minha carreira e confesso que ainda não estudei tanto sobre o Authorization Code Grant com PKCE, mas com certeza vou dar uma boa olhada nisso!

Brigadão mesmo por compartilhar essas informações! Se tiver mais dicas ou materiais sobre o tema, manda aí, que vou adorar aprender mais. 🚀