OAuth

Open Authorization

Stručně

Standard pro bezpečnou autentizaci bez sdílení hesel. "Login with Google/Facebook/Apple."

Detail a kontext

OAuth (Open Authorization, version 2.0 dominant) umožňuje login bez sdílení hesel mezi servisy. Flow: user na vašem webu klikne "Login with Google" → redirect na Google → user authorize → Google vrátí token → váš server používá token pro user identity. Výhody: žádná hesla na vašem serveru (lepší security), faster signup (lower friction), trust signal. Implementace 2026: Auth0 (managed, free do 7000 users), Clerk (modern UX), Supabase Auth (open source), Firebase Auth, NextAuth.js. Pro custom: composer require league/oauth2-client (PHP). Pozor: vyžaduje HTTPS, proper redirect URI whitelist, CSRF protection (state parameter).

Související pojmy

SSL/TLS Secure Sockets Layer / Transport Layer Security

Šifrování komunikace mezi prohlížečem a serverem. Bez HTTPS Google penalizuje a prohlížeč varuje uži...

Zpět na slovník

Potřebujete pomoci s tímto pojmem v praxi?

Naučit se teorii je první krok. Implementovat ji efektivně už chce zkušenost. Pojďme se o tom pobavit.

Napište mi