哪個授權框架能讓第三方有限地存取 HTTP 服務？

OAuth 2.0 是一種授權框架，允許第三方應用程式有限地存取受保護的 HTTP 服務，而無需提供使用者憑證。它透過發放存取權杖 (access token) 來實現，這些權杖具有特定的範圍和有效期，確保了安全性和權限的精細控制。IPsec 和 GRE 是網路層的協定，主要用於安全地傳輸資料或建立隧道，而非應用層的授權。Basic Auth 是一種簡單的 HTTP 認證機制，需要直接傳輸使用者名稱和密碼，安全性較低，且不適用於第三方應用程式的有限存取。