oauth-2.0

¿Por qué hay un flujo de "Código de autorización" en OAuth2 cuando el flujo "Implícito" funciona tan bien?

authenticationoauthoauth-2.0