哪个授权框架为第三方访问 HTTP 服务提供了有限的权限？

OAuth 2.0 是一种授权框架，允许第三方应用程序在不暴露用户凭据的情况下，有限制地访问受保护的 HTTP 服务。它通过颁发访问令牌（access token）来实现，用户授权第三方应用代表其访问特定资源。 IPsec（Internet Protocol Security）是一个协议套件，用于在 IP 网络上提供安全通信，主要关注数据加密、认证和完整性，而非授权第三方访问。GRE（Generic Routing Encapsulation）是一种隧道协议，用于封装各种网络层协议数据包，与授权无关。Basic Auth（基本认证）是一种简单的 HTTP 认证方案，要求客户端每次请求都发送用户名和密码，不提供细粒度授权或第三方访问机制。