OAuth 란?

- 서비스 계정 인증을 타 서비스에 위임하는 인증 방식

- Access Token을 넘겨주면 네이버나 카카오 등 다른 서비스의 회원 정보를 전달 받음

- 전달 받은 회원 정보와 access token은 해당 서비스에서 관리해야 함

- V1.0 : 보안 결함 발견, 웹만 인증 가능

- V2.0 : V1.0의 복잡성 개선, 애플리케이션 인증도 가능하도록 개선

- Authorization Server가 네이버나 카카오 등의 인증을 대행해주는 서버

- Resource Server가 Application 서비스의 서버

출처

IWAN2BFREE