Страница посвящена OAuth и тому, как тестировать ее безопасность
[Habr - Oauth 1.0]
[Habr - Oauth 2.0]