1083036 1077552 2008-05-06T02:41:50Z http://dev.springnote.com/pages/1083036 2008-04-17T06:18:12Z <h1>OAuth 인증방식 이해하기</h1> <p>본 문서는 OAuth의 이해를 돕기 위해 작성되었습니다.</p> <p>OAuth 학습을 뛰어넘고 바로 예제 소스를 보며 개발을 하고 싶다면, <a href="/pages/1082120" class="external" title="http://dev.springnote.com/pages/1082120">튜토리얼</a>를 참고하시기 바랍니다.</p> <p>본 문서 내의 용어 일관성을 위해 <a href="http://oauth.net/core/1.0/#anchor3" title="http://oauth.net/core/1.0/#anchor3" class="external">OAuth스팩에 있는 용어</a>를 사용하였습니다. 본 문서에서 용어는 모두 <em>이탤릭체</em>로 표시됩니다.</p> <h2>용어정의</h2> <ul> <li><strong>서비스 프로바이더</strong>(Service Provider) – API를 제공하는 서비스를 말합니다.&nbsp;예&gt; 스프링노트</li> <li><strong>사용자</strong>(users) - <em>서비스 프로바이더</em> 혹은(그리고) <em>컨수머</em>를&nbsp;사용하는 이를 말합니다.&nbsp;</li> <li><strong>컨수머</strong>(Consumer) – API를 사용하여 개발된 애플리케이션 서비스를 말합니다. 예&gt; 스프링노트의 API를 이용하여 개발된 매시업</li> <li><strong>보호된 자원</strong>(Protected Resources): <em>서비스 프로바이더</em>에 존재하는 사용자의 데이터를 의미합니다. 예&gt; 스프링노트의 페이지 혹은 첨부 데이터들</li> <li><strong>컨수머 개발자</strong>(Consumer Developer) : <em>컨수머</em>를 개발하는 개인 혹은 단체</li> <li><strong>컨수머 키</strong>(Consumer Key) : <em>서비스 프로바이더</em>에게 <em>컨수머</em> 자신임을 인증하기 위한 키</li> <li><strong>컨수머 시크릿</strong>(Consumer Secret) : <em>컨수머</em>의 <em>컨수머 키</em> 소유권한이 있는지 인증하기 위한 키</li> <li> <p><strong>토큰</strong>(Tokens) – <em>컨수머</em>에서 <em>서비스 프로바이더</em>에 있는 <em>사용자</em>의 <em>보호된 자원</em>에 접근하기 위해 사용되는 <em>사용자</em>의 인증정보입니다. 예를들어 스프링노트의 API를 사용해 개발된 매시업 M이 스프링노트(<em>서비스 프로바이더</em>)에 있는&nbsp;<em>사용자</em> U의&nbsp; <em>보호된 데이터</em>에 접근하기 위해서는 사용자 U의 인증정보(credential)가 필요합니다. 그 인증정보를 위해 사용되는 것이 <em>토큰</em>입니다.</p> <ul> <li><strong>리퀘스트 토큰</strong>(Request Token) : &nbsp;<em>컨수머</em>가 <em>사용자</em>에게 &nbsp;접근권환을 획득하는 과정에서 사용하는 값이며, 이것은 차후 <em>액세스 토큰</em>으로 교환됩니다.</li> <li><strong>리퀘스트 토큰 시크릿</strong>(Request Token Secret) : &nbsp;<em>리퀘스트토큰</em>이&nbsp;<em>사용자</em>의 것임을 인증하기 위한 값입니다.</li> <li><strong>액세스 토큰</strong>(Access Token) : <em>컨수머</em>가 <em>사용자</em>의 <em>서비스 프로바이더</em>를 통해서가 아닌 <em>컨수머</em>를 통해서 <em>보호된 자원</em>에 접근할 수 있는 권한을 받기 위한 값입니다.</li> <li><strong>액세스 토큰 시크릿</strong>(Access Token Secret) : <em>액세스토큰</em>이 <em>사용자</em>의 것임을 인증하기 위한 값입니다.</li> </ul> </li> </ul> <p>&nbsp;</p> <p>용어를 숙지 하셨다면, 이해를 쉽게 하기 위해 두 가지 관점에서 인증과정을 살펴보겠습니다.</p> <div> <p style="text-align: center;"><span style="font-size: x-large;"><strong><a href="/pages/1079410" class="external" title="http://dev.springnote.com/pages/1079410">사용자 관점에서 본 OAuth 인증과정</a></strong></span></p> </div> <p>사용자 관점에서 바라보았을 때의 인증과정을 학습하셨다면, 개발을 하기 위해 OAuth프로토콜 관점에서 바라보았을 때의 OAuth 인증과정을 통해&nbsp;좀 더 자세히 OAuth인증 과정 학습 및 개발을 할 수 있습니다.</p> <div style="text-align: center;"><strong><span style="font-size: x-large;"><a href="/pages/1083108" title="http://dev.springnote.com/pages/1083108" class="external">OAuth프로토콜 관점에서 본 OAuth 인증과정</a></span></strong></div> <p>&nbsp;</p> deepblue humbroll 44