Webサービス間の連携（APIアクセス）において、利用者が自身のパスワードを第三者のサービス（例：連携アプリ）に渡すことなく、限定されたリソースへのアクセス権限（例：写真の読み取りのみ）を安全に許可（委譲）するための標準プロトコルはどれか。