OAuth

Standard für delegierten Zugriff auf APIs; häufig zusammen mit OpenID Connect für Anmeldung.

Eine Anwendung erhält begrenzten Zugriff auf einen Kalender.

OAuth ist nicht automatisch SSO und Berechtigungsumfang muss geprüft werden.