OAuth 主要用于授权，允许第三方应用访问用户资源，而不涉及用户名和密码的泄露。而 OpenID 主要用于身份验证，确认用户的身份，通常用于登录场景。