内容：

1. 核心概念：OAuth 2.0: Concepts
2. 安全考量：OAuth 2.0: Security

案例：

• OAuth 2.0: GitHub Example

Reference

这种偏专业的领域，书本上的内容可能不够有说服力，可以考虑从有这方面实践的公司获得信息：

• 需要提供 OAuth 接入的大型互联网服务，如 Google
• 需要提供认证和授权能力的 SASS 平台，如 Auth0

在 O'Reilly 的 学习平台 上搜索 OAuth，有一系列不错的书籍。我主要参考的是：

• Advanced API Security: OAuth 2.0 and Beyond：专业
• Solving Identity Management in Modern Applications：专业
• Mastering OAuth 2.0：写得比较浅