我一直在阅读IdentityServer4的Quickstart，但仍然对如何实现SPA的隐式流程有一些疑问。
我的设置如下：
IdentityServer4作为令牌服务器需要保护的API（使用WebAPICore）使用Angular的SPA
我的问题很简单：用户输入用户名和密码的登录界面是IdentityServer提供的用户名和密码，还是提供此登录窗口的Angular应用程序？如果我们要使用IdentityServer提供的登录窗口，最好是重定向到它，还是应该在Angular应用程序的iframe中显示？