在OAuth 2.0中，客户端只能访问由资源服务器授权的特定资源，通过访问令牌进行访问控制。