TL;DR バックエンドを持つ秘密クライアント構成なら Authorization Code Flow（+ PKCE） 一択。 マルチIdP対応・標準準拠・セキュリティの観点で拡張しやすく、ラ