PHPをサーバーに置き、通常のOAuthをすることで認証させる。

これがセキュリティ的に問題が有る気がするので、更に細かく検討する必要あり。
ConsumerKey/Secretを消しました
コメントの追加