oauth란
OAuth2 동작 흐름에 대해서 알아보자
OAuth2 동작 흐름에 대해서 알아보자
2021.04.10OAuth란 사용자가 비밀번호를 노출하지 않고 다른 웹 사이트의 자신의 정보를 웹이나 애플리케이션에 접근 권한을 부여할 수 있는 개방형 표준. OAuth는 로그인 뿐만 아니라 데이터 접근 권한도 포함하고 있기 때문에, Authentication (인증) 뿐만 아니라 Authorization (인가) 도 포함하고 있습니다. OAuth는 2007년에 최초에 등장했으며 2010년에 OAuth 1.0 프로토콜 표준안이 발표되었다. 용어 정리 - Resource owner User(보호된 자원에 대한 엑세스 권한을 부여할 수 있는 사용자) - Client OAuth를 이용하기 위해 Resource 서버에 등록한 애플리케이션이나 웹 서비스. - Resource server 허용할 수 있는 보호된 리소스를 호스팅하는..