OAuth 是什麼？把鑰匙交給管家，而不是把家裡鑰匙交出去

你一定按過「使用 Google 登入」。那一瞬間發生的事情就是 OAuth：你把「讀取某些資料」的權限給了對方，但你的密碼從頭到尾沒有離開 Google。

串接自動化工具的時候，你會一直遇到它。搞懂 OAuth 是什麼、什麼時候該用，才不會用錯工具。

定義

OAuth 是開放授權，一種「授權機制」而不是「認證機制」。它讓第三方應用在不取得你帳號密碼的情況下，獲得存取你資源的權限。

重點在那個「不取得密碼」。應用拿到的是一張權杖，不是你的密碼，兩者的風險等級差很遠。

白話比喻

把鑰匙交給管家，而不是把家裡鑰匙交出去。管家只能開他被允許開的那幾扇門，而且你隨時可以把那把鑰匙收回來。

傳統帳密登入是另一回事：你把整串鑰匙給對方，收不收得回來要看對方的良心。

授權碼流程走六步

1. 發起請求：你在應用裡點「使用 Google 登入」。
2. 導向授權：應用把你送到 Google 的登入頁。
3. 使用者授權：你登入並同意授權範圍，例如讀取檔案。
4. 回傳授權碼：Google 把你導回應用，網址後面附上授權碼。
5. 交換權杖：應用的後端拿授權碼向 Google 換存取權杖。
6. 存取資源：應用帶著權杖去資源伺服器拿資料。

前四步是你在瀏覽器裡看得到的，後兩步是伺服器之間的通訊。你的密碼只出現在 Google 自己的頁面上。

OAuth 跟傳統帳密登入差在哪？

實際用例

常見的四種：用 Google 或 Facebook 登入網站、讀取雲端硬碟檔案、串接寄信與行事曆、企業內部系統整合的權限委派。

做自動化時的判斷很單純：有使用者要點同意就用 OAuth，無人值守的排程就別用。細節可以看 AI 自動化實作檢查清單。