认证服务器是 OAuth 协议中负责验证用户身份并颁发 access token 的角色，它确保客户端有权访问资源。