OAuth2、いままでよくわかってなかったけど、自分で使ってみてようやくちゃんと理解したわ