Giao thức ủy quyền cho phép ứng dụng bên thứ ba truy cập tài nguyên mà không cần chia sẻ mật khẩu.
OAuth 2.0 định nghĩa các grant type: Authorization Code (khuyến nghị), Client Credentials, Password, Implicit (không khuyến nghị). Sử dụng cùng OpenID Connect để có authentication.