授权API提供用于从服务器获取授权数据的单脚协议，其中授权数据表示与所请求资源相关联的所有权限和授权策略的评估结果。
与授权API不同，授权API不符合UMA标准，不需要许可权限。
该API的目的是为获得授权数据提供更轻量级的API，其中拥有有效OAuth2访问令牌的客户端能够代表其用户获取必要的授权数据。