OAuth

OAuth (Autorización Abierta) es un marco de autorización ampliamente adoptado que se utiliza para habilitar el acceso delegado seguro entre aplicaciones sin exponer credenciales sensibles.

Definición

OAuth, abreviatura de Autorización Abierta, es un protocolo de estándar abierto que permite a un usuario otorgar a una aplicación de terceros acceso limitado a recursos protegidos en otro servicio sin compartir sus credenciales de inicio de sesión. Funciona emitiendo tokens de acceso con alcance que definen qué datos y acciones la aplicación solicitante está permitida para realizar en nombre del usuario. Aunque a menudo se asocia con flujos de "inicio de sesión con X", su propósito principal es la autorización en lugar de la autenticación. OAuth 2.0, la versión más común, define varios tipos de concesión para soportar escenarios de acceso web, móvil y máquina a máquina, facilitando interacciones seguras con APIs y acceso delegado a recursos en aplicaciones modernas. Las implementaciones varían entre ecosistemas, pero el principio subyacente sigue siendo el acceso con tokens con alcance sin exponer credenciales.

Ventajas

• Mejora la seguridad evitando el intercambio directo de credenciales de usuario con aplicaciones de terceros.
• Control de acceso granular mediante alcances limita los permisos solo a lo necesario.
• Ampliamente soportado en ecosistemas web, móvil y de API.
• Modelo basado en tokens estandarizado simplifica la integración con servicios externos.
• Reduce la fricción para los usuarios al permitir flujos de consentimiento único para múltiples servicios.

Desventajas

• Puede ser complejo de implementar correctamente debido a múltiples flujos y especificaciones opcionales.
• OAuth en sí mismo no autentica la identidad del usuario.
• La gestión y el ciclo de vida de los tokens deben manejarse con cuidado para evitar problemas de seguridad.
• Las diferentes implementaciones por parte de los proveedores pueden generar desafíos de interoperabilidad.
• La mala configuración puede exponer tokens de acceso o otorgar permisos excesivos.

Casos de uso

• Permitir que una aplicación de terceros acceda a los datos del perfil de un usuario sin requerir su contraseña.
• Integrar servicios como calendario o contactos entre plataformas de manera segura.
• Habilitar el acceso a APIs para comunicación entre servidores utilizando credenciales del cliente.
• Apoyar opciones de inicio de sesión social (por ejemplo, "Iniciar sesión con Google") mediante autorización delegada.
• Autorizar dispositivos IoT o aplicaciones nativas para acceder a recursos en la nube en nombre de los usuarios.