アクセストークン
認証のために認可サーバから発行されるもの．
事前に発行したアクセストークンをリソースサーバで検証することで悪意のある第三者からAPIにアクセスされるケースを防ぐ．
RFC_6749では4つの認可フローを定義している．
認可コード
一時的に発行される認可コードをアクセストークンと交換する．
インプリシット
認可エンドポイントからアクセストークンが直接発行される．
リソースオーナーパスワードクレデンシャルズ
ユーザのIDとパスワードをクライアントアプリケーションに渡す．
クライアントクレデンシャルズ
ユーザ認証なし．クライアントアプリケーションの認証のみ必要．