목록2026/07/25 (1)

반응형

개발에 AtoZ까지

소셜 로그인, OAuth 2.0만으로 붙이면 안 되는 이유 — 인증과 인가부터 구분하기

😀 개요안녕하세요 😀구글·카카오·네이버 로그인을 처음 붙일 때, 검색해 보면 방법이 두 갈래로 갈립니다."access token 받아서 프로필 API 부르면 로그인 끝나요.""그렇게 하면 안 돼요. PKCE 쓰고 OIDC의 id_token을 검증해야 해요."여기에 response_type=code, code_verifier, nonce 같은 파라미터가 쏟아지면, 도대체 뭘 기준으로 붙여야 안전한지 막힙니다.결론부터 말하면, OAuth 2.0은 "로그인(인증) 프로토콜"이 아닙니다. OAuth는 "이 앱이 당신 자원에 접근해도 될까요?"를 다루는 인가(authorization) 규격이고, "이 사람이 누구인가?"를 다루는 인증(authentication) 은 그 위에 얹는 OpenID Connect(O..
프론트엔드 2026. 7. 25. 00:14
반응형
Prev 1 Next