스프링, OAuth2 에 관해서 헷갈리는 거 몇개만 알려주실분 ㅠㅠ

Question

과거에 안드로이드와 프로젝트를 할 때 JWT 를 이용해서 자체 로그인을 구현했었는데요. 로그인이 성공하면 accessToken과 refreshToken을 생성해서 JSON 형태로 프론트에게 그것을 넘기는 방식으로 했었습니다. 그런데! 지금은 OAuth2를 이용해서 이것저것 해보고 있는데, 지금 보고 있는 블로그에서는 옛날에 했던 방식인 accessToken과 refreshToken을 JSON 형태로 안넘기더라고요. 대신 헤더에 토큰을 넣는 방식으로 하는데 , OAUth2에서는 JSON 형식으로 토큰 발행하는 것은 잘 안쓰이나요?? 그런건 아니죠? 이게 redirect 도 그렇구 헷갈리네염

Pyotr · Answer

https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.4 4.1.4. 부분과 앞뒤를 함께 참고하시면 좋을 듯 합니다.

스프링, OAuth2 에 관해서 헷갈리는 거 몇개만 알려주실분 ㅠㅠ

1개의 답변

#oauth 목록