Authorization Server と Resource Server が違うことは理解してる?
OAuth を調べてみるといいよ