Описание тега oauth2

OAuth - это открытая структура авторизации, которая может использоваться для аутентификации пользователя с помощью поставщика OAuth на сторонних веб-сайтах без предоставления учетных данных третьей стороне.

OAuth 2.0 не имеет обратной совместимости с OAuth 1.0. OAuth 2.0 фокусируется на простоте клиентского разработчика, обеспечивая при этом определенные потоки авторизации для веб-приложений, настольных приложений, мобильных телефонов и устройств в гостиной. Спецификация и связанные с ней RFC разрабатываются рабочей группой IETF OAuth; основная структура была опубликована в октябре 2012 года. (Ожидается, что она будет завершена к концу 2010 года, по словам Эрана Хаммера. Однако из-за разногласий относительно эволюции OAuth, Хаммер покинул рабочую группу.)

Facebook Graph API поддерживает только OAuth 2.0. Google поддерживает OAuth 2.0 в качестве рекомендуемого механизма аутентификации для всех своих API. С 2011 года Microsoft добавила в свои API экспериментальную поддержку OAuth 2.0.

В октябре 2012 года были опубликованы OAuth 2.0 Framework и Bearer Token Usage. Работа над другими документами все еще продолжается в рабочей группе OAuth.

Полезные ссылки