Wat is OAuth?

Zoals veel technologieën die iets tijdrovends vereenvoudigen, in dit geval het handmatig maken van accounts in meerdere apps, is OAuth bijna algemeen in gebruik genomen door makers van apps. Het heeft een breed scala aan gebruiksmogelijkheden voor mensen en bedrijven.

Laten we een OAuth-voorbeeld geven: stel dat je Microsoft Teams gebruikt als samenwerkingshulpprogramma's en toegang wilt krijgen tot meer informatie over de mensen met wie je werkt, zowel binnen als buiten je organisatie. Je besluit om de LinkedIn-integratie in te schakelen zodat je meer over mensen te weten kunt komen terwijl je met ze communiceert, zonder Teams te verlaten. Microsoft en LinkedIn gebruiken dan OAuth om de koppeling van je accounts met je Microsoft-identiteit te autoriseren.

Een ander scenario waarbij OAuth wordt gebruikt, is als je een budgetteringsapp downloadt om je uitgaven bij te houden met waarschuwingen en visuele hulpmiddelen, zoals grafieken. De app heeft toegang nodig tot een aantal van je bankgegevens om zijn werk te kunnen doen. Je kunt een verzoek indienen om je bankrekening te koppelen aan de app, waarbij je alleen toestemming geeft voor toegang tot je rekeningsaldo en transacties. De app en je bank gebruiken OAuth om deze informatie namens jou uit te wisselen zonder de aanmeldingsgegevens van je bank aan de app door te geven.

Een ander OAuth voorbeeld kan zijn dat je een ontwikkelaar bent die GitHub gebruikt en je hoort dat er een app van een derde partij beschikbaar is die kan integreren met je account om geautomatiseerde codebeoordelingen uit te voeren. Je gaat naar de GitHub Marketplace en downloadt de app. Vervolgens wordt je gevraagd om een verbinding met de app te autoriseren met behulp van je GitHub-identiteit, een proces dat wordt verwerkt met OAuth. De beoordelings-app kan vervolgens toegang krijgen tot je code zonder dat je je elke keer bij beide services hoeft aan te melden.