Oauth2.0 + 자체 로그인 구현시 JWT 로직 구성을 어떻게 잡아야 할 지 그림이 안그려지네요.

Question

하나는 token 발급 받아서 서버에 인증 / 자체 로그인은 토근 자체 발행해서 서버 인증2 트랙으로 별도로 구성하는 게 일반적인가요?세팅을 해보고 싶은데 머릿속에 그림이 잘 안그려지는데 도움이 될 수 있는 조언이 있다면 댓글 부탁드립니다아...

김을동 · Answer

client -> resource요청권한이 없다 -> 로그인 필요 -> authentication server -> 로구인 페이지 리다이렉트 응답 -> 로그인 -> resource요청 -> 리소스 응답개체클라이언트 : 요청 주체 (웹 등)리소스서버 : 자원서버 (api 서버 등)인증서버 : 인증제공자 (페북 같은 역할)대게의 경우 오어스 서버를 구축하지는 않고 별도 api jwt토큰으로들 많이 하쥬내부 사내 시스템같이 공통인증 서비스 하에 여러가지 서비스에 인증을 제공하는 경우에나 사용하는 정도..

Oauth2.0 + 자체 로그인 구현시 JWT 로직 구성을 어떻게 잡아야 할 지 그림이 안그려지네요.

1개의 답변

Q&A 목록