OAuth 2 Explained In Simple Terms
3-Second Blueprint (English)
- OAuth 2 lets third-party clients access specific user data via scoped tokens without ever seeing user passwords.
- After user consent, the client trades an authorization code, client ID, and client secret for an access token.
- Access tokens expire or can be revoked anytime, while refresh tokens renew access without repeated logins.
OAuth 2.0 ProtocolAuthorization Code FlowScoped Access TokensRefresh TokensResource & Auth Servers
3-Sekunden-Fazit (Deutsch)
- OAuth 2 gewährt Drittanbieter-Apps über begrenzte Tokens Datenzugriff, ohne jemals das Nutzerpasswort offenzulegen.
- Nach Zustimmung tauscht der Client Autorisierungscode, Client-ID und Client-Secret gegen ein Access-Token ein.
- Access-Tokens laufen ab oder sind widerrufbar, während Refresh-Tokens den Zugriff ohne neuen Login erneuern.
OAuth-2.0-ProtokollAuthorization-Code-FlowBegrenzte Access-TokensRefresh-TokensResource- & Auth-Server
Note / Hinweis: Blueprints are AI-generated educational summaries (0% Politics · 0% Religion · 0% Brainrot) and do not constitute medical, legal, or financial advice. / KI-generierte Zusammenfassung zu Bildungszwecken – ersetzt keine medizinische, rechtliche oder finanzielle Fachberatung.