以“无需密码即可授权”著称的开放标准授权协议，被全球数亿用户用于第三方应用的安全登录。
行业分类： 国际互联网标准、认证授权、API安全、开放协议
成立时间： 2007年（由Blaine Cook和Chris Messina等人创立OAuth 1.0）
所属国家： 国际标准组织（由OAuth社区维护，IETF标准化）
网站语言： 支持多语言（含英语等）
服务区域： 全球
官方网站： www.oauth.net
网站介绍： www.oauth.net 是以“无需密码即可授权”著称的开放标准授权协议OAuth的官方网站。OAuth由Blaine Cook和Chris Messina等人于2007年创立。OAuth以“让用户安全地授予第三方应用有限的访问权限”为使命——当用户使用Google、Facebook、Apple或GitHub账户登录第三方网站时，背后就是OAuth协议在工作。OAuth允许用户在不向第三方网站透露密码的情况下，授权其访问特定范围的数据。
OAuth的核心版本包括：OAuth 2.0（当前主流版本——授权码流程、隐式流程、密码凭证流程和客户端凭证流程）、OAuth 2.1（最新版本——整合和简化最佳实践，移除不安全流程）和OAuth 1.0（旧版本——已基本被2.0替代）。OAuth与OpenID Connect（OIDC）共同构成现代Web身份认证的基础设施。OAuth被Google、Facebook、Microsoft、Apple和GitHub等所有主要平台使用。
OAuth是“使用Google登录”按钮背后的核心技术。它解决了“如何让第三方应用访问我的数据而不泄露我的密码”这一核心安全问题。OAuth是API经济的安全基石。
使用说明： 访问www.oauth.net ，在“Specs”页面查阅OAuth 2.0和2.1标准文档。在“Articles”页面学习OAuth工作原理和最佳实践。开发者使用OAuth库（如Passport.js、Spring Security）集成第三方登录。在“OAuth 2.0 Playground”交互式学习OAuth流程。