OAuth 2.0是一种授权框架，允许第三方应用程序获取访问资源的权限。它允许用户授权第三方应用程序访问其受保护的资源，而不必共享其凭据，例如用户名和密码。

OAuth 2.0有四种角色：

1. 资源所有者：拥有受保护的资源，可以授权第三方应用程序访问这些资源。
2. 客户端：请求访问资源的第三方应用程序。
3. 授权服务器：验证资源所有者的身份并向客户端颁发访问令牌。
4. 资源服务器：存储受保护的资源，并对第三方应用程序请求的访问进行身份验证和授权。

OAuth 2.0通常使用访问令牌来授权第三方应用程序访问受保护的资源。访问令牌是短期的令牌，允许第三方应用程序访问资源。

OAuth 2.0还有一些重要的概念，如授权代码，刷新令牌和作用域。授权代码是一种临时的令牌，用于向授权服务器请求访问令牌。刷新令牌是用于刷新访问令牌的令牌。作用域是指授权服务器授权的访问资源的范围。

OAuth 2.0已成为应用程序授权的标准，包括社交媒体应用程序，移动应用程序和Web应用程序。