Как аутентифицировать access_token OAuth 2.0 на сервере приложения (back end)?

Question

[IronFil]

Получив токен, клиент может делать вызовы к api "поставщика", а вот как проверить, соответствует ли текущий токен id клиента на сервере? Хотелось бы подробнее узнать все возможные варианты для решения задачи именно средствами OAuth.