7.2.1 授权服务器在API交互中的角色