social flow
-
[1] OAuth심층분석 2024. 2. 26. 15:43
OAuth OAuth는 결국 구글 / 인스타와 같은 다양한 플랫폼의 특정한 사용자가 데이터에 접근하기 위해서 제3자 클라이언트 ( 우리의 서비스 가 사용자의 접근 권한을 위임받을 수 있는 프로토콜이다. 정리하면, 서비스를 이용하는 유저의 타사 플랫폼 정보 접근하기 위해 타사 플랫폼으로부터 위임 받는것이다 OAuth2.0 사용자가 다른 웹 사이트의 자신의 정보를 웹이나 애플리케이션에 접근 권한을 부여할 수 있는 개방형 표준이다. OAuth는 로그인뿐만 아니라 데이터 접근 권한도 포함하기에 "인증" 뿐만 아니라 "인가" 도 포함하고 있다. 구글링을 하다보면 여러 flow를 볼 수 있는데, 개인적으로 용어에 대해서 혼동이 있었다. 그래서 먼저 용어에 대해서 정리를 하겠다. 더보기 용어 [ 용어 정리 ] 1. ..