Bei der OAuth-Autorisierungsanfrage leiten Clients den Browser eines Benutzers an den Autorisierungsserver weiter, um den OAuth-Prozess zu starten. Clients können einen Autorisierungs-Code oder die implizite Erlaubnis verwenden. Neben der Art von Erlaubnis, die durch den Parameter „response_type“ spezifiziert wird, hat die Anfrage eine Reihe von weiteren Parametern, um die Besonderheiten der Anfrage anzugeben.