Fábio Assunção da Silva é um desenvolvedor front-end e back-end interessado em UX e design de interação. O documento explica o que é o OAuth, um padrão aberto para autenticação que surgiu em 2006 para permitir que aplicações acessem APIs de forma segura e padronizada em nome do usuário através de três passos: solicitação, autorização e controle de acessos. Algumas vantagens do OAuth incluem flexibilidade, independência de implementação e interoperabilidade.

1. Fábio
Assunção
da
Silva
front-end / back-end developer
www.fabioassuncao.com.br

2. Sobre
Front-end / back-end developer na VAT Tecnologia SA,
graduando em Sistemas de Informação, pai do Gabriel,
apaixonado por fígado and Babitinha, interessado em UX
e Interaction Design.

4. OAuth2
Gerenciamento de acessos para clientes de APIs

5. O
que
é
OAuth?
Um padrão aberto para autenticação

7. Como
surgiu?
OAuth surgiu em 2006 quando Blaine Cook estava
implementando o Twitter OpenID e notou que o
mesmo tinha muitas limitações e não delegava
acessos, também não havia um padrão aberto para
autenticação de acesso a APIs.
Em 2007 OAuth discussion group foi criado por um
grupo de desenvolvedores que se empenharam em
resolver esse problema. Entre eles, Blaine Cook, Chris
Messina, Larry Halff, David Recordon, Eran Hammer,
DeWitt Clinton.

8. Timeline
11/2006 Surgiu a ideia
04/2007 Criação do OAuth discussion group
07/2007 Projeto da versão 1.0
04/2009 “Faça login com o Twitter”

9. Quem
usa?
VOCE

10. Nos últimos anos, com a tão aclamada Web 2.0
muitos serviços passaram a fornecer APIs que podem
ser usadas por terceiros. Twitter, Google, Facebook
são alguns exemplos.

11. ObjeCvo
Permitir que uma aplicação possa acessar
determinadas APIs no lugar do usuário de forma
segura e padronizada.

12. A
autenCcação
por
meio
do
OAuth
consiste
de
três
passos

13. Referência:
hJp://www.4shared.com/
SOLICITAÇÃO

14. 1)
Aplicação
cliente
obtém
chave
de
autenCcação
Referência:
hJp://goo.gl/6YW6md

15. Referência:
hJps://www.facebook.com
AUTORIZAÇÃO

16. 2)
Usuário
autoriza
aplicação
cliente
na
aplicação
servidora
Referência:
hJp://goo.gl/6YW6md

17. Referência:
hJp://www.4shared.com/
CONTROLE
DE
ACESSOS
CLIENTE

18. 3)
Aplicação
cliente
troca
a
chave
de
autenCcação
pela
chave
de
acesso
Referência:
hJp://goo.gl/6YW6md

19. Referência:
hJps://www.facebook.com
REVOGAR
ACESSO

20. Algumas
vantagens
Flexibilidade
Independente de implementação
Deployment diverso (público, privado e corporativo)
Interoperabilidade (web, mobile , desktop)
Utilizar serviços que o usuário confia
Pode-se trocar de implementação facilmente

21. Segurança
O usuário deve ter cuidado ao autorizar aplicações
clientes e conceder apenas os privilégios necessários.

22. Como
uClizar
em
um
Sistema,
site,
blog
ou
aplicaCvo
?

23. 1. Cadastre seu aplicativo
https://developers.facebook.com/
https://dev.twitter.com/
https://developers.google.com
2. Utilize uma lib, framework ou desenvolva seu
script
http://oauth.net/2/
https://github.com/fkooman/php-oauth-client
https://github.com/ivan-novakov/php-openid-connect-client
https://github.com/ssx/oauth-facebook-examples
http://www.phpclasses.org/package/7700-PHP-Authorize-and-access-APIs-using-OAuth.html

24. Referências
http://oauth.net/
http://hueniverse.com/oauth/guide/
http://hueniverse.com/2007/10/04/beginners-guide-to-oauth-
part-i-overview/
http://www.slideshare.net/gigantedesousa/
quemtemmedoo-auth
http://www.slideshare.net/GuilhermeHenriqueOliveira/
coderockrjam-entendendo-oauth-com-zend
http://goo.gl/6YW6md