Derrière cet acronyme horrible se cache en fait un tout nouveau standard libre dont le but est de proposer un protocole sécurisé d’authentification et d’accès à une API. Pour rappel, une API (pour Application Programming Interface en anglais) est une interface de programmation qui permet de définir la manière dont un composant informatique ou un site Internet peut communiquer avec un autre.
Plus concrètement, de nombreux sites comme Flickr, Delicious ou encore Google Maps proposent aujourd’hui tout le nécessaire pour développer des programmes ou des sites qui vont accéder à leurs services et utiliser leurs données. De cette manière, il est ainsi possible d’afficher sur son blog les dernières photos stockées sur Flickr ou les liens que l’on vient juste de rajouter dans Delicious.
Une API permet donc en quelque sorte de commander à distance un site et de manipuler ses données (que ce soit les siennes ou celles partagées par d’autres utilisateurs). Il est même possible de combiner ainsi les fonctionnalités et le contenu de plusieurs applications différentes : on parle alors dans ce cas de mashups (c’est-à-dire d’applications composites).
Et OAuth est là pour sécuriser tous ces échanges.
