Este documento describe el protocolo OAuth para compartir información privada entre servicios de manera segura y flexible mediante el uso de tokens de autorización. OAuth permite que un consumidor obtenga acceso limitado a los recursos de un proveedor en nombre de un usuario sin necesidad de compartir las credenciales del usuario. Actualmente existen las versiones OAuth 1.0 y OAuth 2.0, siendo la primera la definitiva y la segunda aún en desarrollo.

1. OAuth
Un protocolo para dominarlos a todos
Rafa Vázquez

2. ¿Qué queremos?
Compartir información privada entre servicios

3. El triángulo amoroso

4. El triángulo amoroso

5. El triángulo amoroso

6. ¿Y cuándo lo queremos?
¡Ahora!

7. ¿Qué necesitamos?
• Identificación / autenticación
• Autorización

8. ¿Cómo solucionarlo?
Tokens, tokens everywhere

9. Tokens de autorización
• Damos permiso al Consumer para acceder a
determinados recursos del Provider.
• Token = llave
• Se transmite mediante un protocolo común a
ambas partes.

10. OAuth, ahora sí
• Sencillo, para desarrolladores y usuarios
• Abierto
• Seguro
• Flexible

11. Proceso de autorización (para usuarios)
Ejemplo

12. Proceso de autorización (desarrolladores)

14. Implementación
Lo más importante

15. Parámetros
• oauth_consumer_key
• oauth_token
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

16. Parámetros
• oauth_consumer_key (+ consumer secret)
• oauth_token (+ token secret)
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

17. Proceso de firma y verificación

19. Parámetros
• oauth_consumer_key
• oauth_token
• oauth_signature
• oauth_signature_method
• oauth_nonce
• oauth_timestamp

20. Estado actual
• OAuth 1.0 (definitivo)
• OAuth 2.0 (desarrollo)

21. Estado actual
• OAuth 1.0 (definitivo)
• OAuth 2.0 (desarrollo)
“They say the road to hell is paved with good intentions.
Well, that’s OAuth 2.0” - Eran Hammer

22. Fin
• Guía de OAuth 1.0: kcy.me/e0jf
• OAuth 2.0 y el camino al infierno: kcy.me/e0jc
• Sitio oficial: oauth.net/
• Librerías: https://github.com/search?q=oauth