OAuth

OAuth authorization framework

Standardní rámec, který umožňuje aplikaci získat omezený přístup k prostředku uživatele bez předání jeho hesla.

OAuth je rámec pro delegované oprávnění: uživatel může souhlasit, aby klientská aplikace získala vymezený přístup k chráněnému prostředku. Aplikace používá vydaný přístupový token s určeným rozsahem a dobou platnosti místo hesla uživatele. OAuth sám o sobě není protokol pro ověření identity; pro přihlášení se běžně kombinuje s vrstvou OpenID Connect.