开放授权 （OAuth） 2.0 是用于授权的行业协议。 它允许用户授予对其受保护资源的有限访问权限。 OAuth 专为使用超文本传输协议（HTTP）而设计，可将客户端的角色与资源所有者分开。 客户端请求访问资源所有者控制的资源，并由资源服务器托管。 资源服务器通过资源所有者的批准颁发访问令牌。 客户端使用访问令牌访问资源服务器托管的受保护资源。
OAuth 2.0 与 OpenID Connect（OIDC）直接相关。 由于 OIDC 是基于 OAuth 2.0 构建的身份验证和授权层，因此它与 OAuth 1.0 不兼容。 Microsoft Entra ID 支持所有 OAuth 2.0 流。
用于：
丰富的客户端和新式应用方案和 RESTful Web API 访问。
系统组件
用户： 从 Web 应用程序（应用）请求服务。 用户通常是拥有数据的资源所有者，并且有权允许客户端访问数据或资源。
浏览器： 用户与之交互的 Web 浏览器是 OAuth 客户端。
Web 应用： Web 应用或资源服务器是资源或数据所在的位置。 它信任授权服务器安全地对 OAuth 客户端进行身份验证和授权。
Microsoft Entra ID： Microsoft Entra ID 是身份验证服务器，也称为标识提供者（IdP）。 它安全地处理与用户信息、其访问权限和信任关系有关的任何作。 它负责颁发授予和撤销对资源的访问权限的令牌。