OAuth

제3의 신뢰 서비스에서 인증 결과를 토큰 기반으로 공유받아 활용하는 개방형 표준 프로토콜

인증 절차

• OAuth2.0의 프토코톨은 3가지 종류가 있음
  • Implicit Grant
  • Resource Owner Password Credentials Grant
  • Client Credentials Grant Type
• 아래는 이해가 쉬운 Resource Owner Password Credentials Grant 방식의 인증 절차

구성

구분	설명	비고
자원 소유자	요청하고자 하는 자원의 소유자이자, 인증 주체	이용자
클라이언트	자원을 필요로 하는 서비스 자원 소유자의 권한으로 권한 서버에서 인증을 받아 자원 서버에 자원 요청	쇼핑몰 등
권한 서버	인증을 처리하고 권한을 부여하는 서버	페이스북 네이버 구글 등
자원 서버	자원을 가지고 있는 서버
접근 토큰	자원 서버에 자원을 요청할 수 있는 토큰	유효기간 존재
재발급 토큰	권한 서버에 접근 토큰을 요청할 수 있는 토큰

문제점

• 신뢰된 서비스(권한 서버, 자원 서버)에 개인의 행태 정보가 지나치게 축적되는 문제
  • 국가 기관이 아닌 신뢰된 서비스가 과연 신뢰할 수 있는가?