Describa el proceso de autorización OAuth implementado por usted a través de un proveedor externo: ¿cómo inicia sesión el usuario y cómo emite el servicio sus propios tokens?