OAuth 的核心是通过第三方应用获得对用户资源的访问权限，而不是直接使用用户的凭证。用户授权后，第三方应用获得访问令牌。