Thông tin xác thực (credential) bao gồm client ID và client secret Client ID là để máy chủ cấp quyền biết client nào là client nào, còn client secret là để nó đảm bảo rằng client này chính là client đó