OIDC SSO 인증 서버 구상중인데 지적해주시면 감사하겠습니다.

Question

안녕하세요.OIDC 프로토콜로 SSO 인증을 해주는 서비스를 구상중입니다.이것을 바탕으로 프로토타입을 개발하려 하는데 잘못되거나 이상한 점 지적해주시면 감사하겠습니다.혹 그림 그린게 궁금하실까봐 말씀드리면 그림은 D2lang이라는 스크립트 언어로 작성했고https://play.d2lang.com/ 에서아래 내용 붙여 넣고 Compile 버튼 누르면 나옵니다.OIDC SSO: { shape: sequence_diagram ro: 사용자 cl1: 업무 서버1 cl2: 업무 서버2 as: SSO 인증 서버 ro -> cl1.t0: 1\. 서비스 요청 cl1.t0.&#34;저장된 Token 확인 -> 없음&#34; cl1.t0 -> ro.t0: 1. 리다이렉트: 로그인 여부 확인 요청 ro.t0 -> as.t1: 1. 로그인 여부 확인 요청
Client ID, Redirect URI 외 전달 as.t1.&#34;Client ID, Redirect 일치 확인
사용자 Session 정보 확인 -> 없음&#34; as.t1 -> cl1.t1: 1. 로그인 상태 전달 cl1.t1 -> ro: 1. 리다이렉트: SSO 로그인 페이지 ro -> as.t2: 2. ID/PW 전달 as.t2.&#34;사용자 정보 조회
Session에 저장
Authorization Code 생성&#34; as.t2 -> ro.t1: 2. Authorization Code 전달 ro.t1 -> cl1.t2: 2. 리다이렉트: Redirect URI
Authorization Code 전달 cl1.t2 -> as.t3: 2. ID/Access Token 요청
Authorization Code, Client ID, Secret Key, Response type 외 전달 as.t3 -> cl1.t2: 2. ID/Access Token 전달 cl1.t2.&#34;Token 저장&#34; cl1.t2 -> ro: 2.서비스 제공 ro -> cl1.t3: 3. 서비스 요청 cl1.t3.&#34;저장된 Token 확인 -> 있음&#34; cl1.t3 -> ro: 3. 서비스 제공 ro -> cl2.t1: 4.서비스 요청 cl2.t1.&#34;저장된 Token 확인 -> 없음&#34; cl2.t1 -> ro.t2: 1. 리다이렉트: 로그인 여부 확인 요청 ro.t2 -> as.t4: 4. 로그인 여부 확인 요청
Client ID, Redirect URI 외 전달 as.t4.&#34;Client ID, Redirect 일치 확인
사용자 Session 정보 확인 -> 있음&#34; as.t4 -> cl2.t2: 4. ID/Access Token 전달 cl2.t2 -> ro: 4. 서비스 제공}etc: 참고
- Client ID, Secret Key, Redirect URI는 서비스 별로 생성/등록worry: 고민
- 업무 서버에 Token 저장은 DB? or 메모리?
- 사용자 브라우저에 Access Token을 저장하고 업무 서버에는 Refresh Token을 저장하는게 나을지

OIDC SSO 인증 서버 구상중인데 지적해주시면 감사하겠습니다.

0개의 답변

Q&A 목록