OAuth 2.0
RFC6749
阮一峰:理解 OAuth 2.0