其實一直很好奇 oauth 是不是通用的一個 auth protocol