36.有關 OAuth (Open Authorization) 2.0 API 的敘述，下列何者正確？ (A)OAuth 2.0 是一種安全的授權方式，通過授權碼授予第三方應用程式訪問用戶資源的權限。 (B)是一種授權框架，允許應用程式獲得有限的訪問權限以使用用戶的資源，而無需將用戶名和密碼暴露給服務提供者。 (C)OAuth 2.0 使用存取令牌（Access Token）來獲取授權碼。 (D)驗證過程中，無須將用戶重定向到授權伺服器，就可取得授權碼。