OAuth 2.0 - Githubissues

minujo / Manage

0 stars 0 forks source link

OAuth 2.0 #3

Open minujo opened 2 years ago

minujo commented 2 years ago

https://blog.naver.com/mds_datasecurity/222182943542

OAuth 2.0(Open Authorization 2.0, OAuth2)은 인증을 위한 개방형 표준 프로토콜

이 프로토콜에서는 Third-Party 프로그램에게 리소스 소유자를 대신하여 리소스 서버에서 제공하는 자원에 대한 접근 권한을 위임하는 방식을 제공

OAuth 2.0 주요용어

Authentication: 인증, 접근 자격이 있는지 검증하는 단계
Authorization: 인가, 자원에 접근할 권한을 부여. 인가 완료시 리소스 접근 권한이 담긴 Access Token이 클라이언트에 부여
Access Token: 리소스 서버에게서 리소스 소유자의 보호된 자원을 획할 때 사용되는 만료 기간이 있는 Token
Refresh Token: Access Token 만료시 이를 갱신하기 위한 용도로 사용하는 Token. Refresh Token은 Access Token 보다 만료 기간이 김