OAuth 감 잡기
·
STUDY
개요OAuth를 활용해서 소셜 로그인을 할 수 있다는 개념만 알아서 이번 기회에 한 번 정리해보고자 한다. 개념OAuth(Open Authorization)은 인터넷 사용자들이 비밀번호를 제공하지 않고 다른 웹 사이트에 대한 접근 권한을 위임할 수 있는 표준 프로토콜이다. 역할Resource Owner- 웹 서비스 이용 유저(개인정보 소유자) Client- 애플리케이션 서버 (ex. 소셜로그인을 도입하려는 개인 사이트) Resource Server- 사용자의 개인정보를 가지고 있는 애플리케이션(ex. Google, Naver 등) Authorization Server- 인증해주는 서버 인증 플로우1. resource owner -> client서비스 접근 시도 2. client -> resource ow..