OAuthとは？意味と概要
OAuth（オーオース）とは、Webサービス間で安全に権限の認可（Authorization）を行うための標準化されたオープンプロトコルです。ユーザーが特定のアプリケーションに対して、自身のIDやパスワードを渡すことなく、別のサービス上に存在するデータへのアクセス許可を与える仕組みを提供します。現在主流となっている規格は、2012年に標準化されたOAuth 2.0です。
OAuthの根本的な目的は、認証情報の第三者への漏洩リスクを低減しつつ、異なるサービス間のデータ連携を円滑に実現することです。主にSNSのアカウント情報を活用した外部連携や、サードパーティ製アプリケーションによるデータ参照などで幅広く採用されています。なお、本技術は「本人確認（認証）」ではなく「権限付与（認可）」に特化した規格である点が技術的な特徴です。
OAuthの仕組み・具体例
OAuthの動作は、「ユーザー」「クライアント（連携先アプリ）」「認可サーバー」「リソースサーバー（データ提供元）」の4つの要素で構成されます。ユーザーが連携を要求すると、クライアントはユーザーを認可サーバーへ誘導します。ユーザーが画面上で同意を与えることで、認可サーバーはアクセス権限を証明する一時的な鍵「アクセストークン」を発行します。クライアントはこのトークンを提示してデータへアクセスします。
このプロセスにより、パスワードを直接サードパーティアプリへ提供する必要が完全に排除されます。トークンには有効期限や操作可能な範囲（スコープ）が制限されており、必要最小限の権限のみを付与する安全な構造が確立されています。トークンの利用により、サービス間での直接的な資格情報の共有が回避されます。
具体例として、サードパーティ製のスケジュール管理アプリがGoogleカレンダーの情報を取得・同期するケースが挙げられます。また、クラウドストレージ内のファイルを外部のWeb編集ツールで直接開く際や、ソーシャルログイン時のデータ連携など、現代のWebエコシステムにおけるデータ連携の基盤技術として機能しています。
OAuthのメリットとデメリット（注意点）
OAuth導入の最大のメリットは、セキュリティレベルの維持と利便性の両立です。パスワードの流出リスクを回避しつつサービス連携が可能となり、ユーザーは元のサービス側からいつでも個別にアクセス権限を取り消す（リボークする）ことができます。サービス提供側にとっても、自社のAPIを安全に外部へ公開・エコシステムを拡大できる利点があります。
注意点として、ユーザーが同意画面の内容を深く確認せずに過剰な権限（スコープ）を許可してしまうと、不正なアプリによって個人情報が収集される危険性があります。また、OAuth自体は「認可」の規格であり、単体で「認証」として誤用すると、トークンの奪取によるなりすましなどのセキュリティ脆弱性を生む原因となります。正しい設計と適切なスコープ管理が不可欠です。