简单来说，有人能解释一下OAuth 2和OAuth 1之间的区别吗?OAuth 1现在过时了吗?我们应该实现OAuth 2吗?我没有看到很多OAuth 2的实现;大多数人仍在使用OAuth 1，这让我

OAuth 2.0协议草案的第4.2节指出，授权服务器可以返回access_token（用于通过资源验证自己）和refresh_token，refresh_taken纯粹用于创建新的access_to