Qual a sequência básica do fluxo OAuth quando o token é válido?

A sequência básica é que o cliente solicita autorização ao proprietário do recurso, obtém um authorization grant, o servidor de autorização troca o grant por um token, o cliente apresenta o token ao servidor de recursos e, se o token for válido, o servidor retorna o recurso solicitado.