Was ist OAuth?

Wie viele Technologien, die etwas Mühsames vereinfachen – in diesem Fall das manuelle Anlegen von Konten in mehreren Apps – wurde OAuth von den App-Entwicklern fast allgemein angenommen. Es gibt eine Vielzahl von Anwendungsfällen für Personen und Unternehmen.

Um ein OAuth-Beispiel zu geben, nehmen Sie an, dass Sie Microsoft Teams als Tool für die Zusammenarbeit verwenden und auf weitere Informationen zu den Personen zugreifen möchten, mit denen Sie arbeiten, sowohl innerhalb als auch außerhalb Ihrer Organisation. Sie entscheiden sich für die Aktivierung der LinkedIn-Integration, damit Sie während der Interaktion mit ihnen mehr über Personen erfahren können, ohne Teams verlassen zu müssen. Microsoft und LinkedIn verwenden dann OAuth, um die Verknüpfung Ihrer Konten mit Ihrer Microsoft-Identität zu autorisieren.

Ein weiteres Szenario mit OAuth wäre das Herunterladen einer Budgetierungs-App, mit der Sie Ihre Ausgaben mit Warnungen und visuellen Hilfen wie Diagrammen nachverfolgen können. Um ihre Aufgabe zu erledigen, benötigt die App Zugriff auf einige Ihrer Bankdaten. Sie können eine Anforderung zum Verknüpfen Ihres Bankkontos mit der App initiieren und nur den Zugriff auf Ihren Kontostand und Ihre Transaktionen autorisieren. Die App und Ihre Bank würden OAuth verwenden, um diesen Informationsaustausch in Ihrem Namen durchzuführen, ohne Ihre Anmeldeinformationen für die Bank für die App offenzulegen.

Ein weiteres OAuth-Beispiel wäre, wenn Sie ein Entwickler mit GitHub wären und erfahren, dass eine Drittanbieter-App verfügbar ist, die in Ihr Konto integriert werden kann, um automatisierte Code Reviews durchzuführen. Sie wechseln zum GitHub Marketplace und laden die App herunter. Anschließend werden Sie aufgefordert, eine Verbindung mit der App zu autorisieren, indem Sie Ihre GitHub-Identität verwenden. Dies ist ein Prozess, der mithilfe von OAuth verarbeitet wird. Die überprüfende App könnte dann auf Ihren Code zugreifen, ohne dass Sie sich jedes Mal bei beiden Diensten anmelden müssen.