Como o framework OAuth funciona no acesso à API REST?

OAuth é um framework de autorização que permite que um aplicativo externo acesse recursos de um usuário em outro serviço (como uma API REST) sem expor as credenciais do usuário. Em vez de fornecer as credenciais diretamente, o OAuth concede ao aplicativo externo um "token de acesso". Este token é uma credencial temporária que autoriza o aplicativo a realizar ações específicas em nome do usuário, dentro dos limites definidos. As outras opções estão incorretas porque: "um framework para fazer hash de informações de segurança na URL REST" e "um framework para ocultar informações de segurança na URL REST" descrevem técnicas de segurança que não são o propósito principal do OAuth. O OAuth foca na autorização, não apenas em hashing ou ocultação de dados na URL. "fornece credenciais de usuário para o aplicativo externo" é o que o OAuth evita. O objetivo principal é justamente não compartilhar as credenciais do usuário com o aplicativo de terceiros.