В OAuth 2, должны ли сервер авторизации и сервер ресурсов иметь разные URL и IP, и повлияет ли это на безопасность, если это не так?

Question

Интересно, является ли решение менее безопасным, если сервер авторизации и сервер ресурсов совместно используют один и тот же базовый URL или имеют один и тот же IP. Должны ли они всегда быть разными?