Сервер авторизации (authorization server)

проверяет подлинность информации, которую предоставил владелец ресурсов, а также выдает авторизационные токены. С помощью токенов клиент будет запрашивать доступ к защищенным ресурсам.