Popište proces OAuth autorizace, který jste implementovali přes externího poskytovatele: jak se uživatel přihlašuje a jak služba vydává své vlastní tokeny?