Une application de tirage de photos lit, avec la permission de l'utilisateur, ses photos stockées sur le service de stockage de photos d'une autre entreprise. Dans OAuth 2.0, quel rôle présente à l'utilisateur l'écran qui lui demande sa permission et, s'il l'accorde, émet un jeton d'accès à l'application ?

Réponse : B. Le serveur d'autorisation

OAuth 2.0 définit quatre rôles : le propriétaire de la ressource (l'utilisateur), le client (l'application de tirage), le serveur d'autorisation et le serveur de ressources (l'API qui renvoie les photos). Le serveur d'autorisation vérifie l'identité de l'utilisateur et obtient son consentement, puis émet au client un jeton d'accès limité en portée (scope) et en durée. Le client appelle l'API du serveur de ressources avec le jeton, et le serveur de ressources vérifie le jeton avant de renvoyer les photos. L'utilisateur n'a pas à confier à l'application le mot de passe du service de stockage, et il peut aussi révoquer la permission plus tard.