应该采用 OAuth 2.0 Client Credentials Grant（最容易），或者 JSON Web Token模型（安全性更高）

个人认为授权服务器是多余的，client游览需要登录的页面，直接把token通过cookie，传给网站后台服务器，网站后台服务器拿到token去认证服务器验证，验证成功就返回页面内容，验证失败就返回未登录。

一般用这条可以保证你的页面的宽度适应屏幕，长度自动伸展，所有页面元素使用100%宽度，或者看这里有详细的描述 {代码...}