태그: #인가

한국어English日本語中文

← 전체 글

• 인증과 인가 완전 가이드: 스펙 원문으로 짚는 열 가지 오해

  OAuth 2.0은 인가 프레임워크이고 OIDC가 그 위에 인증을 얹습니다. 권장에서 빠진 플로우, JWT 검증에 대한 착각, 토큰 저장 위치의 교환 조건을 RFC 6749·9700·7636·7519·8725와 OIDC Core, OWASP 치트시트 원문으로 정리합니다. 기존 OAuth 심화 글이 "어떻게 동작하는가"였다면 이 글은 "어디서 틀리는가"입니다.

  2026-08-15 · 48 분 읽기 #인증#인가#oauth#oidc#jwt