Descreva o processo de autorização OAuth que você implementou através de um provedor externo: como o usuário faz login e como o serviço emite seus próprios tokens?