Jak działa framework OAuth w dostępie do REST API?

OAuth (Open Authorization) to otwarty standard autoryzacji, który umożliwia aplikacjom zewnętrznym uzyskanie ograniczonego dostępu do konta użytkownika w innej usłudze, bez ujawniania danych uwierzytelniających użytkownika (login i hasło) tej aplikacji. Zamiast tego, aplikacja zewnętrzna otrzymuje token dostępu, który jest dowodem autoryzacji i służy do wykonywania żądań do REST API w imieniu użytkownika. Token ma określony zakres uprawnień i czas ważności. Opcja o haszowaniu lub ukrywaniu informacji bezpieczeństwa w adresie URL jest nieprawidłowa, ponieważ OAuth nie opiera się na tych mechanizmach w URL-u. Udostępnianie danych uwierzytelniających użytkownika zewnętrznej aplikacji jest sprzeczne z podstawową zasadą bezpieczeństwa OAuth.