OAuth委托授权

OAuth 2 的核心不是登录协议，而是让资源拥有者把有限权限委托给第三方客户端。发散：授权码、令牌和作用域的复杂性，都是为了避免把用户密码交给不该信任的一方。