Oauth 정리와 Spring Security 5.7 전/후 Oauth2.0 설정

1. Oauth 제3자 클라이언트(우리의 서비스)가 사용자의 인증과 접근 권한을 위임(Delegated Authorization)받을 수 있는 프로토콜로그인 기능을 직접 구현하는 것 대신, 구글, 네이버를 통해 로그인 가능개발자가 로그인 구현보다 서비스 구현에 집중할 수 있게 된다. 사용자 입장에서도 서비스 이용이 편하다관련 개념Resource Owner: 사용자  Client: 인증을 요청하는 애플리케이션개발 서비스를 Client라 한다. Resource Server에 API를 요청하기 때문에사용자를 대신하여 Authorization Server로 인증 요청을 전송Authorization Server에서 받은 Access Token을 사용하여, Resource Server에 사용자 데이터를 요청한다. ..
Spring 2025. 1. 9. 00:26
1