OAuth 授权基于令牌交换机制，访问令牌通常有较短有效期，并可通过刷新令牌续期或撤销。