Так произошло, что пришлось познакомиться с OAuth 2.0.
Читал и саму спецификацию:
draft-ietf-oauth-v2-13
и разные источники:
OAuth 2.0 простым и понятным языкомOAuth 2.0 Bearer Token Profile Vs MAC Token ProfileOAuth в Mail.ruOAuth в Yandex.ruOAuth в Vk.com
Оказалось что в наших интернетах в основном используется чистый токен - то есть токен у которого token_type=bearer. Почему не используется mac токен, в чём причины?