GRANT e POLICY são dois portões (e eu confundia os dois)
Liguei login por GitHub no meu painel e descobri na prática que autenticar é aberto e autorizar é uma lista de uma linha. A diferença entre GRANT e POLICY é o que impede o site inteiro de virar terra de ninguém.