ユーザの認証情報をやり取りするプロトコルなんですね。
裏でどんなサービスが動いているのか知っておくことは大事ですね。