Alle Token Requests en communicatie met de Protected Resources moeten ondertekend worden met een Signature die wordt gegeneerd door de key of token te combineren met het bijhorende secret. Dit proces zorgt ervoor dat niet geautoriseerde partijen geen gebruik kunnen maken van de uitgewisselde keys en tokens.

URL van de locatie waar de User op terecht moet komen eens de authenticatie afgelopen is.

Een Cryptografic Nonce is een unieke waarde (random string) voor iedere request, gekoppeld aan de timestamp. Deze waarde helpt replay attacks voorkomen, een gangbare methode in authenticatiebeveiliging.

een waarde die de Consumer gebruikt om authenticatie van een user mee te bekomen. Bij een geslaagde authorisatie wordt deze ingewisseld voor een access token.

 Er bestaan vershchillende methods om Signatures mee te genereren. OAuth legt geen method op, maar laat de keuze uit drie methodes: HMAC-SHA1, RSA-SHA1, en PLAINTEXT, Service Providers kunnen eventueel eigen methodes toevoegen.

Een individu dat een account heft bij de Service Provider (hier dus een UiTiD account).

Een website of applicatie die OAuth gebruikt om in naam van de User de Service Provider aan te spreken.

Een waarde die de consumer gebruikt om toegang te krijgen tot Protected Resources in naam van de User.

toegang tot de API op het niveau van de service consumer. Deze staat de service consumer toe bepaalde acties op de API toe doen.

Een waarde gebruikt door de Service consumer om zich te identificeren bij de Oauth service provider (in dit geval UiTiD).