OAuth
一种不需要把密码交出去，只把限定范围内的权限借给其他服务使用的授权方式
简单来说
OAuth 让一个服务在不知道你密码的情况下，也能访问你在另一个服务上的部分指定信息。用酒店来打比方会更容易理解：不是把能打开所有房间的万能钥匙交给清洁人员，而是单独为那一间房制作一张只能开这一扇门的房卡。万能钥匙（密码）始终留在你手里，只是按需发出一张房卡（授权）。
比如用谷歌账号登录某个应用时，你可能见过这样的提示：「是否允许该应用访问你的邮箱和个人资料信息？」这正是 OAuth 在发挥作用的瞬间。用户点击允许后，该应用就能在完全不知道谷歌密码的情况下，使用被允许访问的那部分信息。
在公司里，多名员工把 Slack 或 Notion 之类的工具连接到 AI 使用时，原本每个人都要各自经过一次这样的授权页面。最近也出现了新的做法：公司管理员提前设定好权限标准后，员工个人就不必每次都弹出授权页面来确认。
在报道中是这样出现的
文章中出现类似这样的句子：「此前，用户每次连接一个工具都要单独完成一次 OAuth 授权才能建立连接」。这里的 OAuth 授权指的是用户把 Slack 或 Notion 之类的工具连接到 AI 时，每次都要弹出单独的授权页面来授予访问权限的流程。一个常见的误解是，认为 OAuth 是把密码本身交给其他服务的流程，但实际上密码始终不动，只是有限度地借出所需的权限。
亲手试一试
打开一个你平常在用的应用，点击用谷歌或苹果账号登录的按钮。登录之前留意是否出现「是否允许该应用访问你的邮箱、个人资料信息？」这样的提示页面。如果这个页面把可授权的信息拆分成了不同项目，那正是 OAuth 按范围分别请求权限的体现。在设置菜单里找一下「已连接的应用」或「管理第三方访问权限」之类的选项，你可以查看目前把哪些权限授予了哪些服务，并随时取消。