OAuth
OAuth es un estándar abierto de autorización que permite a una aplicación acceder a parte de tus datos en otro servicio sin necesidad de conocer tu contraseña. En lugar de entregar tus credenciales, autorizas un permiso concreto y limitado, y el servicio entrega a la aplicación un token Un token es la unidad mínima de texto con la que trabaja un modelo de lenguaje: suele ser una palabra o un fragmento de palabra. El precio y los límites se miden en tokens. Más en el glosario → que actúa como una llave temporal y revocable. Es lo que ocurre cuando pulsas «Conectar con Google» y una app te pide, por ejemplo, ver tu calendario pero no tus correos. Sus ventajas son que no compartes la contraseña, que los permisos son granulares y que puedes retirarlos cuando quieras. Conviene distinguir que OAuth gestiona la autorización —qué puede hacer una app—, mientras que la autenticación —quién eres— se resuelve con capas como OpenID Connect. Es la base de gran parte de los inicios de sesión y las integraciones entre servicios de hoy.