OAuth

OAuth is een open autorisatiestandaard waarmee een applicatie toegang krijgt tot een deel van je data op een andere dienst zonder je wachtwoord te hoeven kennen. In plaats van je inloggegevens af te geven, verleen je een specifieke, beperkte toestemming, en de dienst geeft de applicatie een token dat als een tijdelijke, intrekbare sleutel werkt. Dit gebeurt wanneer je op "Verbinden met Google" klikt en een app bijvoorbeeld vraagt om je agenda te zien maar niet je e-mails. De voordelen zijn dat je nooit je wachtwoord deelt, dat de rechten fijnmazig zijn en dat je ze op elk moment kunt intrekken. Belangrijk onderscheid: OAuth regelt de autorisatie — wat een app mag doen — terwijl authenticatie — wie je bent — wordt opgelost met lagen als OpenID Connect. Het vormt de basis van veel van de logins en integraties tussen diensten van vandaag.