basic authorization คือการ authorization บน HTTP protocol โดยส่ง credentials (user:password) ผ่าน header
กระบวนการพวกนี้มันทำโดย user agent (browser, mail client, app ต่างๆ)
สิ่งที่ end user ต้องทำคือให้ credentials ตามที่ user agent ร้องของ

basic authorization

+----------+
|          |
| end user |
|          |
+----------+
     v
     |   
    (A) Password Credentials
     |
     v
+----------+                                +---------+
|          |>--(B)---- request resource1 -->|         |
|          |     (Password Credentials)     |         |
| user     |                                | hotmail |
|  agent   |>--(C)---- request resource2 -->|         |
|          |     (Password Credentials)     |         |
+----------+                                +---------+

Oauth2 (Password Credential)

+----------+
| end user |
|          |
|          |
+----------+
     v
     |   
    (A) Password Credentials
     |
     v
+---------+                                 +---------+
|         |>--(B)---- request token ------->|         |
|         |      (Password Credentials)     | hotmail |
| user    |                                 |         |
| agent   |<--(C)---- Access Token --------<|         |
|         |                                 |         |
|         |>--(D)---- request resource1 --->|         |
|         |        (Access Token)           |         |
|         |                                 |         |
|         |>--(E)---- request resource2 --->|         |
|         |        (Access Token)           |         |
+---------+                                 +---------+

จะเห็นว่าทั้งสองกระบวนมันต่างตรงระหว่าง user agent กับ hotmail เท่านั้น
ซึ่งส่วนนี้ developer เป็นคน implement

ในส่วนของ Oauth2 นั้นมันไม่จำเป็นต้องเป็นอย่างที่ในภาพเสมอไป user agent อาจจะใช้วิธีอื่นเพื่อได้รับ access token จาก hotmail โดยที่ไม่ต้องขอ password จาก end user ก็ได้