300x250 기본개념1 Oauth 기본 개념 정리 + im-sprint-auth-oauth 리뷰 Oauth 2.0 전통적으로 직접 작성한 서버에서 인증을 처리해주는 것과는 달리, OAuth는 인증을 중개해주는 메커니즘이다. 보안된 리소스에 액세스하기 위해 클라이언트에게 권한을 제공하는 프로세스를 단순화하는 프로토콜이다. 즉, 이미 사용자 정보를 가지고 있는 웹 서비스(GitHub, google, facebook 등)에서 사용자의 인증을 대신해주고, 접근 권한에 대한 토큰을 발급한 후, 이를 이용해 내 서버에서 인증이 가능해집니다. Oauth 2.0 흐름 Oauth에서 꼭 알아야 할 용어 Resource Owner 액세스 중인 리소스의 유저 Client Resource owner를 대신하여 보호된 리소스에 액세스하는 응용프로그램 Resource server client의 요청을 수락하고 응답할 수 있.. 2021. 8. 6. 이전 1 다음 반응형
