OAuth (Open Authorization) ist ein Webprotokoll, das im Zusammenhang mit dem Social Log-in steht und für das Verfahren eine sichere API-Autorisierung bietet. Mithilfe des OAuth-Protokolls ist es Usern möglich, einer Anwendung wie etwa Facebook mitzuteilen, dass es okay ist, wenn eine andere Website auf ihr Profil zugreift, ohne jedoch ein Passwort mitteilen zu müssen. Sich für jede Website ein Passwort zu merken und es immer wieder aufs Neue einzugeben, ist also unnötig.
OAuth minimiert die Risiken des Datenmissbrauchs, indem es die Erlaubnis des Nutzers nachweisen kann. Das Protokoll teilt jedoch nicht das Passwort mit, sondern nutzt Autorisierungstoken, um Identitäten zu bestätigen. So behält der jeweilige User die Kontrolle über seine Daten.