OAuth adalah suatu protokol terbuka yang memungkinkan pengguna untuk berbagi sumber pribadi mereka (mis. foto, video, daftar alamat) yang disimpan di suatu situs web dengan situs lain tanpa perlu menyerahkan nama pengguna dan kata sandi mereka. Proses ini dilakukan dengan memberikan token, bukan nama pengguna dan kata sandi, untuk data mereka yang diinangi oleh suatu penyedia jasa tertentu. Setiap token memberikan akses untuk suatu situs spesifik (mis. suatu situs penyunting video) terhadap suatu sumber spesifik (mis. hanya video dari album tertentu) selama durasi tertentu (mis. dua jam ke depan).
OAuth mengizinkan seorang mengguna untuk memberikan akses kepada situs pihak ketiga untuk mengakses informasi mereka yang disimpan di penyedia layanan lain tanpa harus membagi izin akses atau keseluruhan data mereka. Cara kerjanya kurang lebih mirip dengan menggunakan kartu kredit dan menandatangani slip transaksi, alih-alih memberikan kartu ATM dan PIN-nya.
Layanan OAuth merupakan layanan komplementer tetapi terpisah dari OpenId.
OAuth generasi pertama (OAuth 1.0 2LO) sudah tidak digunakan lagi sepenuhnya pada tanggal 20 Oktober 2016. Cara termudah untuk bermigrasi ke standar yang baru adalah menggunakan akun layanan OAuth 2.0 dengan delegasi seluruh domain.
Beberapa aplikasi yang menggunakan metode autentikasi OAuth 2.0 untuk mengakses produk tertentu berhenti mengakses data jika sandi pengguna direset.
Pranala luar Sunting
- (Inggris) OAuth.net
- (Inggris) OAuth WG di IETF
- (Inggris) OAuth Code Library Support di Google Groups
- (Inggris) Google OAuth & Federated Login Research
- (Inggris) Yahoo! OAuth Quick Start Guide