概述

为了请求访问令牌，客户端需要从资源所有者处获取授权。本规范定义了下列授权许可类型：

• 授权码
• 客户端凭据
• 刷新令牌

本规范还提供了一种扩展机制，用于定义额外的许可类型。