OAuth

1 개요

OAuth

오오쓰

• 인증 표준
• OpenAPI로 개발된 표준 인증 방식
• ID/PW 대신 액세스 토큰으로 인증
• 앱(또는 웹사이트)이 API를 통해 웹서비스에 접근하게 해줌
• 앱 서비스를 제공하는 제3자가 사용자의 ID, 패스워드 대신 Access Token을 얻어서 인증이 필요한 데이터에 접근 가능
• 웹서비스 통합인증 구현
• 널리 사용됨: 페이스북, 트위터, MS, 네이버, 다음, 네이트, 구글 등
• V1: RFC 5849
• V2: RFC 6749

2 역할

• Resource Server
• Resource Owner
• Client
• Authorization Server

3 흐름

OAuth 흐름 문서를 참고하십시오.

4 같이 보기

• OAuth 인증 흐름
• 앱 아키텍쳐 구상
• SSO
• 인증
• JWT

5 참고

• 위키백과 "OAuth"
• 영어 위키백과 "OAuth"
• http://dev.naver.com/openapi/apis/oauth/guide
• http://dna.daum.net/apis/oauth
• http://devsquare.nate.com/openApi/nateAuthAPIDevGuide
• http://helloworld.naver.com/helloworld/textyle/24942
• http://tools.ietf.org/html/rfc6749