OAuth 2.1: будущее API-аутентификации

Доклад Роба Аллена из компании Nineteen Feet Limited на саммите Platform Summit 2025 в Стокгольме, Швеция. OAuth 2 — золотой стандарт аутентификации в API, который в настоящее время обновляется до версии 2.1. В этом докладе мы подробно рассмотрим, как он работает и чем отличается от OAuth 2.0. OAuth 2.1 объединяет и упрощает OAuth 2.0, а также внедряет лучшие практики, разработанные с момента выпуска версии 2.0, в основной стандарт. Я расскажу о том, как тип предоставления авторизации эволюционировал с появлением PKCE, сделав его оптимальным практически для всех клиентов, а также расскажу о лучших практиках, которые можно использовать сегодня для защиты вашего API. К концу этого доклада вы будете хорошо подготовлены к будущему безопасности API. Открыт набор докладчиков на Platform Summit 2026 — подайте заявку прямо сейчас: https://nordicapis.com/call-speakers/ Посетите сайт и блог Nordic API: https://nordicapis.com/