OAuth 2.0 çalışma prensibi, kullanıcıların üçüncü taraf uygulamalara kendi verilerini paylaşmadan erişim izni vermesini sağlar. Bu süreç şu adımlarla gerçekleşir: 1. Yetkilendirme İsteği: Uygulama, yetkilendirme sunucusuna erişim isteği gönderir ve hangi verilere erişmek istediğini belirtir. 2. Kullanıcı Oturumu Açma: Kullanıcı, yetkilendirme sunucusunda oturum açar ve uygulamaya gerekli izinleri verir. 3. Yetkilendirme Kodu: Kullanıcı izinleri onayladığında, yetkilendirme sunucusu bir yetkilendirme kodu üretir. 4. Erişim Belirteci Talebi: Uygulama, yetkilendirme kodunu kullanarak erişim belirteci (access token) talep eder. 5. Erişim Belirtecinin Verilmesi: Yetkilendirme sunucusu, talebin geçerli olması durumunda erişim belirtecini uygulamaya verir. 6. Kaynaklara Erişim: Uygulama, erişim belirtecini kullanarak kaynak sunucusundan kullanıcı verilerine erişebilir. Bu süreçte, erişim belirteçleri güvenli bir şekilde saklanır ve HTTPS üzerinden iletilir, bu da iletişimin şifrelenmesini sağlar.