목록springsecurity oauth (1)

Digking's cave

OAuth2.0 개념 및 동작원리 / Authentication / Authorization

Authentication 인증 -사용자 권한 확인 너 누구야? principal : 보호된 리소스에 접근하는 대상(사용자) Authorization 권한 -인증절차가 끝난 접근 주체가 보호된 리소스에 접근 가능한지 결정하는 것 너 뭐 할 수 있다고 허락받았어? Authorize 인가 : 권한을 부여하는 작업 OAuth란? 플랫폼의 특정사용자데이터에 접근하기 위해 제3자 클라이언트(우리 서비스)가 사용자의 접근권한을 위임 받을 수 있는 표준프로토콜 ⇒ 우리의 서비스가 우리 서비스를 이용하는 유저의 타사플랫폼 정보에 접근하기 위해서 권한을 타사 플랫폼으로부터 위임 받는 것 resource owner : 우리 서비스 이용하면 타사 플랫폼에서 리소스 소유하고 있는 사용자 Authorization Server ..
Spring/Spring 이론 2022. 12. 19. 14:56
이전 Prev 1 Next 다음