OAuth2.01 [RFC6749] OAuth2.0 요약 Oauth2.0 인증 방식은 third-party 어플리케이션에게 리소스 소유자(서비스)를 대신하여 해당 서비스의 접근 권한을 위임하는 방식이다. 회원가입과 로그인 같은 기능을 위임하여 사용자에 대한 인증을 대신 처리함으로 별도의 인증 프로세스 없이 사용자의 신원 확인이 가능하다. Apple, Google, Facebook, 네이버, 카카오 등 여러 기업에서 OAuth 인증 서비스를 제공하며, API 키를 발급받아 사용할 수 있다. 역할 resource owner 보호된 리소스에 대해 액세스 권한을 가진 자로 일반 사용자(유저)를 뜻한다. client 보호된 리소스를 접근하여 사용하고자 요청하는 어플리케이션 (개발자가 만든 서비스) resource server 보호된 리소스를 호스팅 하는 서버로 위에서 .. 2022. 6. 25. 이전 1 다음