Hoe functioneert het OAuth-framework bij toegang tot REST API's?

OAuth is een autorisatieframework dat een externe applicatie toegang geeft tot een beschermde bron namens de gebruiker, zonder dat de applicatie de inloggegevens van de gebruiker hoeft te kennen. Het correcte antwoord beschrijft dit proces: OAuth geeft de externe applicatie een token (een autorisatietoken) dat toegang tot specifieke bronnen autoriseert. De andere opties zijn onjuist: Het hashen of verbergen van beveiligingsinformatie in de REST URL is geen primaire functie van OAuth; OAuth richt zich op autorisatie via tokens. Het direct geven van gebruikersgegevens aan de externe applicatie is juist wat OAuth probeert te voorkomen, om de privacy en veiligheid van de gebruiker te waarborgen.