есть ли возможность работать с доверенными сайтами (например, сайтами одного разработчика), используя oauth / oauth2 без подтверждения доступа к данным пользователя?
То, что вы ищете, это: Двуногий oauth