Hva er OAuth?

I likhet med mange andre teknologier som forenkler noe kjedelig – i dette tilfellet manuell oppretting av kontoer i flere apper – har OAuth blitt tatt i bruk av nesten alle apputviklere. Den har en rekke bruksområder for både privatpersoner og bedrifter.

For å gi et OAuth-eksempel: Anta at du bruker Microsoft Teams som et samarbeidsverktøy og ønsker å få tilgang til mer informasjon om personene du samarbeider med, både i og utenfor organisasjonen. Du bestemmer deg for å aktivere LinkedIn-integrasjonen, slik at du kan lære mer om personer mens du samhandler med dem, uten å forlate Teams. Microsoft og LinkedIn vil deretter bruke OAuth til å godkjenne koblingen av kontoene dine med Microsoft-identiteten din.

Et annet scenario der du bruker OAuth, er hvis du laster ned en budsjettapp som hjelper deg med å holde oversikt over utgiftene dine ved hjelp av varsler og visuelle hjelpemidler, for eksempel grafer. For å gjøre jobben sin trenger appen tilgang til noen av bankopplysningene dine. Du kan sende en forespørsel om å koble bankkontoen din til appen, slik at du kun får tilgang til saldoen og transaksjonene dine. Appen og banken din vil bruke OAuth til å utveksle informasjon på dine vegne uten å avsløre påloggingsinformasjonen din til appen.

Et annet OAuth-eksempel er hvis du som utvikler bruker GitHub, og du finner ut at det finnes en tredjepartsapp som kan integreres med kontoen din for å utføre automatiserte kodegjennomganger. Du går til GitHub Marketplace og laster ned appen. Deretter blir du bedt om å autorisere en tilkobling til appen ved hjelp av GitHub-identiteten din – en prosess som håndteres ved hjelp av OAuth. Gjennomgangsappen kunne da få tilgang til koden din uten at du måtte logge på begge tjenestene hver gang.