OAuth nedir?

OAuth, bir uygulamanın senden şifreni istemeden, başka bir hesap üzerinden güvenli biçimde giriş yapmanı sağlayan yetkilendirme standardıdır. Sık gördüğün “Google ile giriş yap” ya da “Apple ile devam et” butonlarının arkasında bu sistem çalışır. Böylece bir servise kimliğini kanıtlarken parolanı üçüncü bir tarafla paylaşmak zorunda kalmazsın.

İşleyişi şöyledir: giriş yapmak istediğin uygulama seni asıl hesabının bulunduğu sağlayıcıya yönlendirir, sen orada onay verirsin ve geriye yalnızca sınırlı bir erişim izni (token) döner. Bu token sana özeldir, süresi doludur ve gerektiğinde iptal edilebilir. Uygulama parolanı hiç görmediği için, o servis ele geçirilse bile hesabının anahtarı güvende kalır.

İşletme açısından bakıldığında OAuth hem kullanıcıyı yeni bir şifre ezberleme yükünden kurtarır hem de kayıt adımını hızlandırır. Bir randevu ya da menü uygulamasında insanların tek tıkla giriş yapabilmesi, form doldurma zahmetini azalttığı için kayıt oranını gözle görülür biçimde yükseltir.