Вчера я выступал в девклубе с общим обзором API социальных сетей и многое из того что хотел сказать, как это всегда бывает, забылось. В частности темы приватности и будующего. Видео прилагается будет как только.. Так что пока презентацию выложу. И насчёт возникшего вопроса..

аутентификация = истинность (пользователя), от англ. authentic = настоящий, подлинный
авторизация = разрешение (на действия)

OAuth занимается именно авторизацией (разрешением действий приложению благодаря токену), но не запрашиваемыми привилегиями или последующими действиями с API. А вот authentication должна делать сама социальная сеть.