Структура авторизации OAuth 2.0 позволяет стороннему приложению получать ограниченный доступ к службе HTTP@ либо от имени владельца ресурса, организуя взаимодействие утверждения между владельцем ресурса и службой HTTP@, либо позволяя стороннему приложению получить доступ от своего имени. Эта спецификация заменяет и упраздняет протокол OAuth 1.0, описанный в RFC 5849.