보안 구성
·
MSA
1. OAuth2란 무엇인가? 토큰 기반의 인증 및 권한 부여 프로토콜클라이언트 애플리케이션이 리소스 소유자의 권한을 얻어 보호된 리소스에 접근할 수 있도록 한다.역할: 리소스 소유자, 클라이언트, 리소스 서버, 인증 서버1) Authorization Code Grant: 인증 코드를 사용하여 엑세스 토큰을 얻는 방식2) Implicit Grant: 클라이언트 애플리케이션에서 직접 액세스 토큰을 얻는 방식3) Resource Owner Password Credentials Grant: 사용자 이름과 비밀번호를 사용하여 액세스 토큰을 얻는 방식4) Client Credentials Grant: 클라이언트 애플리케이션이 자신의 자격 증명을 사용하여 액세스 토큰을 얻는 방식 2. JWT(JSON Web Tok..