Wat is OAuth?

OAuth is het protocol achter de knop "Inloggen met Google" of "Koppel je agenda". In plaats van jouw wachtwoord door te geven aan een derde app, geef je die app via OAuth toestemming om namens jou bepaalde acties uit te voeren of data op te halen bij een andere dienst.

Google, jij en de derde app doorlopen een gestandaardiseerde flow waarbij alleen een toegangstoken wordt uitgewisseld. Jouw wachtwoord blijft bij Google. Je kunt de toegang ook altijd intrekken zonder je wachtwoord te hoeven wijzigen.

OAuth is nauw verwant aan JWT: de toegangstokens die OAuth uitgeeft zijn vaak JWTs. Het protocol is de standaard voor koppelingen tussen applicaties en wordt breed ondersteund door grote platforms als Google, GitHub en Microsoft.