Keycloak and Enterprise Identity
OAuth2 는 인가 프레임워크이지 인증이 아닙니다. 이 구분을 놓치면 로그인에 구멍이 생깁니다. 이 코스는 그 구분에서 시작해 그랜트 타입의 지형도를 정리하고, Keycloak 렐름을 직접 만들고, authorization code + PKCE 흐름을 스크립트로 완주하고, JWT 서명을 손으로 검증하고, 마지막에 FastAPI 앱에 토큰 검증 미들웨어를 붙입니다.
고급 · 레슨 17 · 실습 5
커리큘럼
The Difference Between Authentication and Authorization
The OAuth2 Grant Type Landscape
- Four Flows and Where Each Belongs reading
- Quiz: Grant Types quiz