Quel framework d'autorisation fournit un accès tiers limité aux services HTTP ?

OAuth 2.0 est le framework d'autorisation standard de l'industrie qui permet à une application tierce d'obtenir un accès limité à un service HTTP au nom du propriétaire d'une ressource. Il est largement utilisé pour les connexions "Se connecter avec Google" ou "Se connecter avec Facebook". IPsec est un protocole de sécurité réseau qui fournit une communication sécurisée sur un réseau IP, mais il n'est pas un framework d'autorisation pour les services HTTP. GRE est un protocole de tunnellisation qui encapsule les paquets de protocole dans d'autres paquets de protocole pour les transporter sur un réseau, et n'est pas lié à l'autorisation. Basic Auth est une méthode d'authentification simple où le nom d'utilisateur et le mot de passe sont envoyés en clair (ou encodés en Base64) avec chaque requête, mais il ne fournit pas d'autorisation tierce limitée.