security - funciona - ¿Por qué OAuth v2 tiene tanto acceso como actualización de tokens?