Первоначально эта статья предполагалась как небольшое введение к другой, которая будет опубликована позднее. Но, посмотрев на это «введение», я всё же решил выделить текст в отдельный пост. Здесь нет кода — только мое мнение о том, что как и когда стоит делать при работе с OAuth. Для тех «кто в теме» здесь не будет ничего нового, но могу вас уверить, что статья была написана на основе опыта общения с несколькими новичками, которые решили использовать OAuth в своих приложениях.