アクセストークンを認められた第三者へ発行すれば、第三者がapiサーバーへとアクセスできる。