OAuth

Wat is OAuth?

OAuth is een standaard voor het geven van toegang. Een app of API-koppeling mag daarmee bij je gegevens in een ander systeem, zonder dat jij je wachtwoord deelt.

De huidige versie heet OAuth 2.0. Grote diensten zoals Google en Microsoft gebruiken het voor hun API’s. Ook bij de API van Exact Online log je via OAuth in.

Hoe werkt OAuth?

Je herkent het aan een scherm als ‘Deze app wil toegang tot je agenda. Toestaan?’ Daarachter gebeurt dit:

1. De app stuurt je naar het inlogscherm van het andere systeem. Daar log je zelf in.
2. Je ziet welke rechten de app vraagt, en je geeft toestemming.
3. Het systeem geeft de app een token. Dat is een digitale sleutel die meestal na een tijd verloopt.
4. De app gebruikt die token om gegevens op te halen. Je wachtwoord krijgt de app niet te zien.

Vaak krijgt de app er ook een vernieuwingstoken bij. Daarmee haalt hij zelf een nieuwe token op, zodat je niet steeds opnieuw hoeft in te loggen.

Voorbeeld in het mkb

Waar let je op bij OAuth?

• Niet meer rechten dan nodig. Lees welke rechten een app vraagt, voor je op Toestaan klikt.
• Kijk af en toe welke apps toegang hebben. In veel systemen zie je een lijst, en kun je toegang intrekken.
• Spreek af met welk account een koppeling verbonden is. Dan weet je wat er moet gebeuren als iemand vertrekt.

Niet elk systeem werkt met OAuth. Sommige gebruiken een API-sleutel. Voor gewoon inloggen door mensen is tweestapsverificatie de extra beveiliging. Wil je systemen laten koppelen? Lees hoe ik koppelingen en automatisering aanpak.

Veelgestelde vragen

Bronnen: RFC 6749: The OAuth 2.0 Authorization Framework, Google: Using OAuth 2.0 to access Google APIs, Microsoft: OAuth 2.0 and OpenID Connect protocols, OpenID Foundation: How OpenID Connect works en Apideck: Exact Online API integration. Geraadpleegd op 7 oktober 2026.