OAuth
Le protocole qui permet à un site de vous connecter via Google, Facebook ou GitHub sans jamais voir votre mot de passe.
« Se connecter avec Google » fonctionne ainsi : le site vous redirige vers Google, vous approuvez (« oui, ce site peut lire mon adresse e-mail »), Google renvoie un jeton signé. Le site a désormais la preuve de qui vous êtes, sans que votre mot de passe Google ne quitte jamais Google.
OAuth 2.0 est la norme actuelle. S'appuie souvent sur des jetons JWT pour représenter l'accès signé.