OAuth 2 становится все более популярным, однако предлагаемый стандарт все еще является черновиком , и в настоящее время имеет версию 23, в то время как большинство реализаций значительно отстают от этого.Итак, мой вопрос - если я собираюсь создать свой новый API веб-сервиса с поддержкой OAuth 2, должен ли я считать текущий черновик достаточно стабильным?Существуют ли какие-либо дорожные документы относительно того, когда они будут официальными?Существуют ли рекомендуемые эталонные реализации - на стороне клиента / сервера - которые я мог бы использовать для тестирования на них?Теперь я вижу, что все реализуют разные вещи и называют это «OAuth 2» - так что я должен использовать, чтобы мой API не устаревал до его выпуска?Что я должен проверить?