OwnerはUserIDやPasswordを保持しているユーザやシステム。Grantについては[[コチラ>#i2483bc0]]。[#m875246b]準備-クライアント登録の方法についてはOAuthの仕様では定められていない。Serverに対してアプリ名やドメインなどを添えて自身を登録。Clientを登録する。IDでログイン」といったボタンで開始する。OwnerからAPIアクセス権限の付与を受ける。2.0とでフローは多少異なる。Tokenを取得する。2.0:Client識別情報をclient_idパラメータに含める。Tokenを認可済にする)。Serverへのアクセス権限付与を許可する。Clientにリダイレクトして戻す。-リダイレクトURLには、アクセス権限を示すトークンが含まれる。2.0では、Client特性により、2種類のトークン形式が存在する。Token使ってAPIにアクセス。Tokenは期限切れ、無効化されるまで利用可能。