¿Qué es OAuth?

OAuth es un protocolo de autorización que permite a las aplicaciones acceder a recursos del usuario en servicios de terceros sin necesidad de que el usuario comparta sus credenciales. En otras palabras, es un sistema que permite que una aplicación actúe en nombre del usuario para acceder a sus datos en otros servicios (como Google, Facebook, GitHub) de manera segura y controlada.

¿Para qué sirve OAuth?

OAuth es fundamental para la seguridad y experiencia del usuario moderno. Te permite:

• Permitir que los usuarios se autentiquen usando sus cuentas existentes (Google, Facebook, etc.).
• Acceder a APIs de terceros de forma segura sin exponer credenciales.
• Controlar qué permisos específicos otorga el usuario a la aplicación.
• Revocar acceso en cualquier momento sin cambiar contraseñas.
• Implementar Single Sign-On (SSO) para múltiples aplicaciones.

¿Cómo funciona?

Imagina OAuth como un sistema de llaves de hotel inteligente. En lugar de dar tu llave maestra (contraseña) a un servicio de limpieza, el hotel te da una tarjeta temporal específica que solo abre ciertas habitaciones y solo funciona durante el tiempo necesario. El servicio puede hacer su trabajo sin tener acceso completo a todo el hotel.

Ejemplo: Implementación OAuth con Google

Aquí tienes un ejemplo básico de cómo implementar OAuth con Google:

// Configuración OAuth para Google
const googleConfig = {
  clientId: 'tu-client-id.googleusercontent.com',
  redirectUri: 'http://localhost:3000/callback',
  scope: 'openid email profile',
  responseType: 'code'
};

// Iniciar flujo OAuth
function loginWithGoogle() {
  const authUrl = `https://accounts.google.com/o/oauth2/v2/auth?` +
    `client_id=${googleConfig.clientId}&` +
    `redirect_uri=${googleConfig.redirectUri}&` +
    `response_type=${googleConfig.responseType}&` +
    `scope=${googleConfig.scope}`;
  
  // Redirigir al usuario a Google
  window.location.href = authUrl;
}

// Manejar callback después de autorización
async function handleOAuthCallback(authorizationCode) {
  try {
    // Intercambiar código por token de acceso
    const response = await fetch('/api/oauth/token', {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json',
      },
      body: JSON.stringify({
        code: authorizationCode,
        clientId: googleConfig.clientId,
        clientSecret: process.env.GOOGLE_CLIENT_SECRET,
        redirectUri: googleConfig.redirectUri
      })
    });
    
    const { accessToken, refreshToken } = await response.json();
    
    // Obtener información del usuario
    const userResponse = await fetch('https://www.googleapis.com/oauth2/v2/userinfo', {
      headers: {
        'Authorization': `Bearer ${accessToken}`
      }
    });
    
    const userData = await userResponse.json();
    console.log('Usuario autenticado:', userData);
    
  } catch (error) {
    console.error('Error en OAuth:', error);
  }
}

---

Este ejemplo muestra el flujo completo de OAuth: redirección a Google, intercambio de código por token, y obtención de datos del usuario autorizado.

Conceptos clave de OAuth

• Authorization Server: Servidor que autentica al usuario y emite tokens (Google, Facebook, etc.).
• Resource Server: Servidor que aloja los recursos protegidos del usuario.
• Access Token: Token temporal que permite acceso a recursos específicos.
• Refresh Token: Token para obtener nuevos access tokens sin reautenticación.
• Scopes: Permisos específicos que solicita la aplicación.

¿Dónde encuentras OAuth?

• En botones “Iniciar sesión con Google/Facebook/GitHub” en aplicaciones web.
• En integraciones de aplicaciones con APIs de redes sociales.
• En servicios de Single Sign-On empresariales.
• En aplicaciones móviles que acceden a servicios de terceros.

Conclusión

OAuth es el estándar de facto para autorización segura en aplicaciones modernas. Proporciona una experiencia de usuario fluida mientras mantiene la seguridad al no requerir que los usuarios compartan sus credenciales. Es esencial para cualquier aplicación que necesite integración con servicios externos o que quiera ofrecer autenticación social.

---