В текущей версии под авторизацией понимается получение доступа к персональным данным пользователя, это первый шаг. Получив токен, можно получить данные клиента, что с ними делать решать уже вам, например, если клиент аттестован, предоставить ему расширенный доступ к функционалу. Конечно, это еще не полноценный API для использования сервисов Z-Payment на стороннем сайте, но начало положено.
В центре коллажа наш логотип и это зарегистрированная торговая марка в РФ, если вы о совместимости протокола, то здесь делать свой «супер уникальный велосипед» это бред, для этого и создаются стандарты.
Авторизация на сайтах через Z-Payment (OAuth 2.0)