1. OAuth
Un protocolo para dominarlos a todos
Rafa Vázquez

2. ¿Qué queremos?
Compartir información privada entre servicios

3. El triángulo amoroso

4. El triángulo amoroso

5. El triángulo amoroso

6. ¿Y cuándo lo queremos?
¡Ahora!

7. ¿Qué necesitamos?
• Identificación / autenticación
• Autorización

8. ¿Cómo solucionarlo?
Tokens, tokens everywhere

9. Tokens de autorización
• Damos permiso al Consumer para acceder a
determinados recursos del Provider.
• Token = llave
• Se transmite mediante un protocolo común a
ambas partes.

10. OAuth, ahora sí
• Sencillo, para desarrolladores y usuarios
• Abierto
• Seguro
• Flexible

11. Proceso de autorización (para usuarios)
Ejemplo

12. Proceso de autorización (desarrolladores)

14. Implementación
Lo más importante

15. Parámetros
• oauth_consumer_key
• oauth_token
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

16. Parámetros
• oauth_consumer_key (+ consumer secret)
• oauth_token (+ token secret)
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

17. Proceso de firma y verificación

19. Parámetros
• oauth_consumer_key
• oauth_token
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

20. Estado actual
• OAuth 1.0 (definitivo)
• OAuth 2.0 (desarrollo)

21. Estado actual
• OAuth 1.0 (definitivo)
• OAuth 2.0 (desarrollo)
“They say the road to hell is paved with good intentions.
Well, that’s OAuth 2.0” - Eran Hammer

22. Fin
• Guía de OAuth 1.0: kcy.me/e0jf
• OAuth 2.0 y el camino al infierno: kcy.me/e0jc
• Sitio oficial: oauth.net/
• Librerías: https://github.com/search?q=oauth