// Technologie

OAuth 2.x
Veilige toegang zonder wachtwoordgedoe

Wie mag erbij en waarbij precies? OAuth 2.x is de standaard waarmee moderne applicaties toegang regelen: van inloggen met je Microsoft-account tot API-toegang voor partners.

Zo zetten wij het in
Illustratie: de oranje Tulipsoft-figuur bouwt met OAuth 2.x, de blauwe klant kijkt mee

// Wat is het

Wat is OAuth 2.x?

OAuth 2.x is het autorisatieprotocol achter vrijwel elke moderne login en API-koppeling. In plaats van wachtwoorden delen, geef je gecontroleerde toegang met tokens die beperkt zijn in tijd en rechten. Samen met OpenID Connect regelt het ook single sign-on met bijvoorbeeld Microsoft Entra of Google Workspace.

// Inzet

Zo zetten wij het in

  • Single sign-on

    Medewerkers en klanten loggen in met het account dat ze al hebben. Geen los wachtwoord dat rondslingert.

  • API-toegang met grenzen

    Partners krijgen precies de rechten die ze nodig hebben, tijdelijk en intrekbaar.

  • Implementatie controleren

    We toetsen de gekozen OAuth-flows, tokenopslag en rechten aan de documentatie van de leverancier en relevante OWASP-richtlijnen.

Illustratie bij de dienst API & koppelingen

// Waar je het terugziet

OAuth 2.x zetten we vooral in bij API & koppelingen

Daar zie je OAuth 2.x terug in het werk dat we opleveren. Op de dienstpagina lees je wat we bouwen en hoe we werken.

Bekijk API & koppelingen

// Meer technologie

Waar we verder mee bouwen

Pascal schrijft 'Zin in een bakkie koffie?' op een flip-over

Sparren over OAuth 2.x in jouw project?

Vertel wat je wilt bereiken. In een half uur weten we samen of en hoe we je kunnen helpen.

Contact