开发Android App，使用新浪微博的OAuth 2.0 API进行登陆，如何获得授权 access_token 呢？还是只能通过 用户名/密码 进行登陆？

我知道网页应用可以请求 https://api.weibo.com/oauth2/authorize ；然后跳转到 redirect_uri 页面来获取 code 和 state ；然后再请求 https://api.weibo.com/oauth2/access_token 获取 access_token 。但在Android App中如何设置 redierct_uri ?

另外：如果自己实现一个OAuth 2.0 Server服务，让第三方知道用户名和密码是否有安全隐患？