Qu’est-ce qu’OAuth ?

Comme de nombreuses technologies qui simplifient quelque chose de fastidieux—dans ce cas, la création manuelle de comptes dans plusieurs applications—OAuth a été presque universellement adoptée par les créateurs d’applications. Il propose une grande variété de cas d’utilisation pour les particuliers et les entreprises.

Pour donner un exemple OAuth, supposons que vous utilisez Microsoft Teams comme outil de collaboration et que vous souhaitez accéder à plus d'informations sur les personnes avec lesquelles vous travaillez, tant à l'intérieur qu'à l'extérieur de votre organisation. Vous décidez d’activer l’intégration LinkedIn afin de pouvoir en savoir plus sur les personnes lorsque vous interagissez avec elles, sans quitter Teams. Microsoft et LinkedIn utiliseraient alors OAuth pour autoriser la liaison de vos comptes avec votre identité Microsoft.

Un autre scénario utilisant OAuth serait si vous téléchargiez une application de budgétisation pour vous aider à suivre vos dépenses avec des alertes et des aides visuelles, comme des graphiques. Pour faire son travail, l’application aurait besoin d’accéder à certaines de vos données bancaires. Vous pouvez lancer une requête pour lier votre compte bancaire à l'application, autorisant uniquement l'accès au solde et aux transactions de votre compte. L'application et votre banque utiliseraient OAuth pour effectuer cet échange d'informations en votre nom sans révéler vos informations de connexion bancaire à l'application.

Un autre exemple OAuth serait si vous étiez un développeur utilisant GitHub et que vous appreniez qu'il existe une application tierce disponible qui peut s'intégrer à votre compte pour effectuer des révisions de code automatisées. Vous accédez au Place de marché Microsoft Azure GitHub et téléchargez l’application. Il vous demande ensuite d’autoriser une connexion avec l’application à l’aide de votre identité—GitHub, processus qui serait géré à l’aide d’OAuth. L’application de révision pourrait alors accéder à votre code sans que vous ayez à vous connecter aux deux services à chaque fois.