¿Cómo funciona el framework OAuth en el acceso a la API REST?

OAuth es un marco de autorización que permite a una aplicación externa (cliente) acceder a recursos protegidos en un servidor de recursos en nombre de un usuario, sin necesidad de compartir las credenciales del usuario con la aplicación cliente. En lugar de credenciales, OAuth proporciona un token de acceso a la aplicación externa. Este token es una credencial de corta duración que la aplicación cliente utiliza para realizar solicitudes a la API. Las opciones incorrectas son: "un framework para aplicar hash a la información de seguridad en la URL REST" y "un framework para ocultar información de seguridad en la URL REST" son incorrectas porque OAuth no se centra en el hashing o la ocultación de información directamente en la URL, sino en la delegación segura de la autorización. "proporciona credenciales de usuario a la aplicación externa" es incorrecta porque el propósito principal de OAuth es evitar que la aplicación externa tenga acceso directo a las credenciales del usuario.