GrailsのSpringSecurityREST（とSpringSecurityCore）を使って、RESTfulな認証を実現。
- クライアント（JavaScript）から、ユーザIDとパスワードをGrailsに送信
- 問題なければGrailsから
access_tokenとrefresh_tokenが返ってくる（とりあえずlocalStorageとかに保存） - クライアントからGrailsのAPIを呼び出す際には、ヘッダーに「Authorization: Bearer サーバから貰ったaccess_token 」を指定して通信。
access_tokenは制限時間有りなので、refresh_tokenを使って新しいaccess_tokenを再取得する。（できる）
/oauth/access_tokenに対して、refresh_tokenを投げることで、2番と同様のフォーマットで新しいaccess_tokenが返ってくる。
このパス（/oauth/access_token）は、URLMappingの設定で、permitAll（誰でもアクセス可）にしておく必要がある。
リファレンス： http://alvarosanchez.github.io/grails-spring-security-rest/latest/docs/