Oauth2 on j2234's log

OIDC 구현(GOOGLE)

Sat, 19 Apr 2025 00:01:19 +0000

이 글에 등장하는 전체 코드는 깃허브 저장소에서 확인할 수 있다.

OIDC는 OAuth2에 인증 기능을 추가한 확장 프로토콜이므로, 구현 과정은 이전 글과 거의 동일하지만… 제공자가 OIDC를 지원해야만 이 방식으로 구현이 가능하다.

사용자 로그인 진입점
#

OIDC에서는 로그인 페이지로 진입할 때,
OAuth2에서 전달하는 기본 파라미터(client_id, response_type, redirect_uri)에 scope파라미터가 필수로 포함된다. 이 scope에는 반드시 openid가 포함되어야 하며, 필요한 사용자 정보 항목을 추가로 명시할 수 있다.

OAuth2 구현(naver)

Fri, 18 Apr 2025 22:01:25 +0000

이 글에 등장하는 전체 코드는 깃허브 저장소에서 확인할 수 있다.

사용자 로그인 진입점
#

index.html

사용자가 네이버 로그인 버튼을 클릭하면, 다음과 같은 URL로 이동한다: https://nid.naver.com/oauth2.0/authorize?

client_id={내 네이버 클라이언트 ID}
response_type=code
redirect_uri={네이버 개발자센터에 등록된 내 서버 URI}

해당 화면에서 사용자는 네이버 계정으로 인증을 진행하게 된다.

리다이렉트
#

인증이 성공하면, 사용자는 redirect_uri로 이동한다.

OAuth2와 OIDC

Fri, 18 Apr 2025 14:49:50 +0000

어떤 멘토 분이 이런 말을 하셨다.

“요즘은 Spring Security에 OAuth2 라이브러리 하나만 추가해놓고
소셜 로그인 인증을 구현했다고 한다.
과연 이렇게 구현한 사람들이 OAuth2에 대해 안다고 할 수 있을까?
OIDC가 뭔지는 알기나 할까?”

이 말을 듣고 찔려서 공부해보겠다.

OAuth2는 인증 프로토콜이 아니라 “인가” 프로토콜이다.
#

~~Authentication~~ Authorization 많은 글들이 OAuth2예시를 설명하면서, 이를 구분하지 않는다. 거의 소셜 로그인 == OAuth2 로그인 정도로 취급되지만, OAuth2의 목적은 인증이 아닌 인가이다.

Oauth2 on j2234's log

OIDC 구현(GOOGLE)

사용자 로그인 진입점 #

OAuth2 구현(naver)

사용자 로그인 진입점 #

리다이렉트 #

OAuth2와 OIDC

OAuth2는 인증 프로토콜이 아니라 “인가” 프로토콜이다. #

사용자 로그인 진입점
#

사용자 로그인 진입점
#

리다이렉트
#

OAuth2는 인증 프로토콜이 아니라 “인가” 프로토콜이다.
#