OAuth2 Token Type是否只有Bearer Token与MAC Token两种，Token Type的返回是由客户端设定还是由认证服务器设定，四种授权模型：授权码/隐式授权/密码/客户端模型是否返回的Token类型只能是Bearer Token.
另外隐式授权模型中客户端只需向认证服务器提交client_id信息么，client_secret不需提供么。