OAuth는 3자간 인증을 위한 프로토콜로 소셜로그인시 사용된다. 주요 개념 역할 설명 자원 소유자 (Resource Owner) 보호 자원에 접근 권한을 부여할 수 있는 개체 (서비스 이용자) 자원 서버 (Resource Server) 보호 자원에 대한 서비스 API를 제공하는 서버 예) 예금 조회, 이체, 결제, 주문 등 권한 서버 (Authorization Server) 자원 접근 권한을 위임 및 관리하는 서버 클라이언트 (Client) 자원 서버에서 보호 자원을 요청하고 관련 서비스를 제공하는 앱 접근 토큰 (Access Token) 자원에 대한 접근 권한을 자원 소유자가 인가하였음을 나타내는 자격증명 1. 사용자 (Resource Owner)가 서버에게 로그인을 요청한다. 2. 서버는 사용자에게..