( < open authorization, "avatud volitamine")

olemus
volitusprotokoll, mis võimaldab
kolmanda poole veebisaidil, rakendusel või teenusel
saada ühisjuurdepääsu kasutaja andmetele ja ressurssidele,
ilma et kasutaja peaks jagama oma parooli
=
an open standard authorization framework for token-based authorization on the Internet

rakendusi
Facebook, RSS feed

ülevaateid
https://www.varonis.com/blog/what-is-oauth/

http://tutorials.jenkov.com/oauth2/index.html

https://en.wikipedia.org/wiki/OAuth

https://www.drupal.org/node/349516

standardid
https://tools.ietf.org/html/rfc6749

veebisait
https://oauth.net/2/

turvalisus
https://oauth.net/security/

https://tools.ietf.org/html/rfc6819

https://www.oauth.com/oauth2-servers/authorization/security-considerations/

https://dhavalkapil.com/blogs/Attacking-the-OAuth-Protocol/

https://habr.com/en/post/449182/

https://medium.com/securing/what-is-going-on-with-oauth-2-0-and-why-you-should-not-use-it-for-authentication-5f47597b2611