b
Мы обращаемся к ресурсу с помощью приложения.
Нас перекидывают на страницу, где мы проходим авторизацию. Например ВК.
Мы там вводим логин/пароль.
Позволяем этому приложению получить доступ к нашим данным.
Нам дают токен. И перекидывают обратно.
И мы(приложение) общаемся с ресурсом используя этот токен. Примерно так.