Ondersteun gedelegeerde autorisatie voor derden die toegang hebben tot gestructureerde voertuiggebeurtenis-API's. Wat implementeer je?

OAuth 2.0 is het industriestandaard framework voor gedelegeerde autorisatie, waardoor een gebruiker een derde partij (zoals een applicatie) toestemming kan geven om toegang te krijgen tot zijn bronnen (API's) zonder zijn inloggegevens te delen. Dit is essentieel voor veilige toegang door derden tot gestructureerde voertuiggebeurtenis-API's. SAML 2.0 is primair voor authenticatie (Single Sign-On), niet voor gedelegeerde autorisatie van API-toegang. Het beperken van toegang op basis van IP-adres is een zwakke beveiligingsmaatregel die niet schaalbaar is en geen gedelegeerde autorisatie biedt. Het aanmaken van secundaire credentials per dealer is onveilig en onpraktisch voor het beheren van toegang door meerdere derden, omdat het geen gedelegeerde autorisatie of fijnmazige toegangscontrole biedt.