REST和OAuth不可同日而语。

OAuth可以简单理解为网站（系统）用户授权第三方应用（网站、系统）访问自己在网站（系统）中的隐私数据，当然，访问程度由网站（系统）决定。

REST并不适合做需要鉴权的应用。REST仅仅是一个URI资源而已。REST初期理念是“每个不同的子资源都有一个绝对唯一且不重复的URI地址”。类似于目前的淘宝Open开放平台、腾讯Open开放平台仅仅是HTTPAPI而已，并不是REST，也不是RESTFul，只是符合REST特性。