---
title: "OAuth 2.1: Definition | KYA-Glossar"
url: https://knowyouragent.ch/wissen/glossar/oauth-2-1
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# OAuth 2.1

OAuth 2.1 ist eine in der IETF entwickelte Konsolidierung von OAuth 2.0, die bewährte Sicherheitsregeln zur Pflicht macht und unsichere Abläufe wie den Implicit Grant streicht.

OAuth 2.0 ist seit 2012 standardisiert und wurde über die Jahre durch viele Ergänzungen und Sicherheitsempfehlungen erweitert. OAuth 2.1 fasst diese in einem Dokument zusammen: PKCE wird für den Authorization Code Flow verpflichtend, der Implicit Grant und der Password Grant entfallen, Weiterleitungsadressen müssen exakt übereinstimmen, und Bearer-Tokens gehören nicht in Adresszeilen. Der Text ist ein Entwurf der IETF-Arbeitsgruppe OAuth.

Für KI-Agenten ist OAuth 2.1 wichtig, weil viele Agenten-Protokolle darauf aufbauen. Die Spezifikation des Model Context Protocol etwa stützt ihre Autorisierung auf OAuth 2.1.

## Beispiel

Ein Unternehmen bindet einen Agenten über MCP an sein Ticketsystem an. Der Agent meldet sich nach OAuth 2.1 an: Authorization Code Flow mit PKCE, exakt registrierte Weiterleitungsadresse, kurzlebiges Zugangstoken. Was er im Ticketsystem tun darf, regeln Scopes; welche einzelne Handlung erlaubt ist, regelt zusätzlich ein Mandat.

## Abgrenzung

OAuth regelt, wer auf welche Ressource zugreifen darf. Ein [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat) regelt, welche Handlung im Auftrag wessen in welchem Rahmen erlaubt ist, und macht das mit Entscheid und Beleg für Dritte prüfbar. Beide Ebenen ergänzen sich.

## In der Praxis

- Setzen Sie für Agenten den Authorization Code Flow mit PKCE ein und verzichten Sie auf Implicit und Password Grant.
- Halten Sie Zugangstokens kurzlebig und binden Sie sie, wo möglich, mit DPoP oder Mutual TLS an einen Schlüssel.
- Ergänzen Sie für Handlungen mit Folgen einen Entscheid gegen ein Mandat, weil Scopes keine einzelne Handlung begrenzen.

## Bezug zu KYA

KYA prüft keine OAuth-Abläufe. KYA setzt dort an, wo OAuth aufhört: bei der Frage, ob eine konkrete Handlung eines Agenten erlaubt war, und mit einem Nachweis, den auch Stellen ohne Zugang zum Autorisierungsserver prüfen können.

Begriff aus dem Ablauf, kein eigener Prüfschritt. [Zur Methode](https://knowyouragent.ch/methode)

[Jetzt prüfen: passendes Beispiel öffnen](https://knowyouragent.ch/pruefen?beispiel=paket)

## Häufige Fragen

### Was ändert OAuth 2.1 gegenüber OAuth 2.0?

Es macht PKCE verpflichtend, streicht Implicit und Password Grant, verlangt exakt übereinstimmende Weiterleitungsadressen und schliesst Bearer-Tokens in Adresszeilen aus.

### Ist OAuth 2.1 schon ein Standard?

OAuth 2.1 ist ein Entwurf der IETF. Die enthaltenen Regeln stammen aber aus bereits etablierten Empfehlungen und werden vielfach schon umgesetzt.

### Reicht OAuth für KI-Agenten?

Für den Zugang ja. Ob eine einzelne Handlung im Auftrag erlaubt war, beantwortet OAuth nicht. Dafür braucht es Mandate mit Grenzen und Entscheide vor der Ausführung.

### Welche Agenten-Protokolle nutzen OAuth 2.1?

Unter anderem das Model Context Protocol, dessen Spezifikation die Autorisierung auf OAuth 2.1 stützt.

## Quellen

- [OAuth 2.1 (IETF-Entwurf)](https://datatracker.ietf.org/doc/draft-ietf-oauth-v2-1/)
- [Model Context Protocol: Spezifikation](https://modelcontextprotocol.io/specification)

## Verwandte Begriffe

- [Rich Authorization Requests (RFC 9396)](https://knowyouragent.ch/wissen/glossar/rich-authorization-requests)
- [DPoP (RFC 9449)](https://knowyouragent.ch/wissen/glossar/dpop)
- [Model Context Protocol (MCP)](https://knowyouragent.ch/wissen/glossar/mcp)
- [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)

---
Quelle: https://knowyouragent.ch/wissen/glossar/oauth-2-1 · KYA – Know Your Agent