¿Se requiere que las aplicaciones cliente de Oauth2 tengan conexión SSL?

¿Qué partes de Oauth 2.0 deben tener una conexión SSL?

Servidor de autenticación: se requiere SSLServidor de recursos: se requiere SSLAplicaciones cliente: ¿es realmente necesario, siempre y cuando use SSL para la comunicación del servidor de recursos?

Respuestas a la pregunta(1)

Su respuesta a la pregunta