OAuth2 Proxy è un reverse proxy di autenticazione collocato davanti alle applicazioni upstream. Verifica se un utente è autorizzato ad accedere al backend, di solito integrandosi con un identity provider e inoltrando poi all'app informazioni di identità attendibili. Questo consente ai team di aggiungere accesso centralizzato e controllo degli accessi senza modificare singolarmente ogni applicazione.
È importante nella sicurezza informatica perché crea un potente confine di fiducia all'edge. Se il proxy accetta header falsificati o eccessivamente fidati, oppure se le route di skip-auth e le allow-list sono troppo ampie, un attaccante può aggirare l'autenticazione e raggiungere i servizi protetti come se fosse già connesso. I difensori quindi considerano i metadati forniti dal proxy come sensibili, limitano quali origini di rete possono influenzarli e verificano con attenzione la configurazione. Negli ambienti reali, OAuth2 Proxy viene spesso usato per proteggere dashboard interne, pannelli di amministrazione e API, quindi un solo errore può esporre molti sistemi upstream contemporaneamente.