OAuth
Протокол, позволяющий входить на сайт через Google, Facebook или GitHub, не показывая сайту свой пароль.
«Войти через Google» работает так: сайт перенаправляет вас в Google, вы подтверждаете («да, сайт может видеть мой адрес почты»), и Google возвращает подписанный токен. Теперь у сайта есть доказательство того, кто вы, а пароль от Google так и не покинул Google.
Сегодня используется OAuth 2.0. Часто строится на токенах JWT, которые представляют подписанный доступ.