移动应用的oauth

我有一个服务器（Web）应用程序，并暴露了RESTful Web服务，以便第三方公司可以在它上面开发他们的移动应用程序。我想要oAuth进行身份验证。 我理解oAuth如何为第三方网站工作，但是当谈到移动应用程序时，我不确定重定向和回调以及共享秘密是如何工作的？