OAuth 2.0 ist ein Standard für delegierte Autorisierung im Web. Wer sich mit Single-Sign-on oder API-Autorisierung im Web befasst, kommt an OAuth praktisch nicht vorbei. Aber wie funktioniert OAuth genau? Wie sicher ist es eigentlich? Wie hängt es mit OpenID Connect zusammen? Und warum kann ich mich über OAuth anmelden, wenn es doch ein Autorisierungsprotokoll ist? Auf diese Fragen gehen wir im Rahmen des Vortrags ein.