Descrivi il processo di autorizzazione OAuth implementato tramite un provider esterno: come avviene l'accesso dell'utente e come il servizio rilascia i propri token?