Хочу добавить на свой веб-сервис OAuth2 авторизацию, если ли материалы, как это сделать?

Скажите, а как Вы к такой мысли пришли? У Вас крупный, популярный сайт? Просто мы наоборот хотим уйти от хранения всяких там логинов/паролей, и использовать только авторизацию через OAuth/OpenID… Сейчас ведь наверное трудно найти пользователя без аккаунта в популярном сервисе типа Google/Twitter/FB/etc

Ну… Возможно моя мысль не очень верна, сам задумываюсь. А тогда скажите, у меня есть все не очень большой сервис, я хочу, чтобы пользователи могли получать данные в XML формате через REST API, но нужна авторизация/аунтефикация. Я упустил из виду более простой, но безопасный способ?

Ах да, я только понял, о чем же вы на самом деле. Нужно сделать так, чтобы авторизоваться могла сторонняя программа.