Nó cung cấp một giá trị duy nhất - được gọi là mã thông báo xác thực đại diện cho cả danh tính của người dùng và ủy quyền của ứng dụng để hành động thay mặt người dùng.