client_id, client_seceret 를 타기업에 발급 방법?..

Question

안녕하세요제가 만든 api 를타기업에 client_id, client_seceret 를 메일 발급해주고토큰 발급 api 에서 client_id, client_seceret 인증 통과 시 토큰을 발급해주려는 프로세스를 만드려고 합니다이 때 보편적으로 client_id, client_seceret 를 어떻게 생성하나요?..그냥 손수 메일로 client_id, client_seceret 값을 보내주는지..아니면 다른 방식이 있는지..스프링 시큐리티를 안배우고 급하게 만들어야 하는거라 여쭤보네요ㅜㅜ

kenu,전독시 · Answer

API를 사용하는 타기업에게 client_id와 client_secret을 발급하는 과정은 보편적으로 자동화된 방식으로 이루어집니다. 이 과정은 보안을 위해 매우 중요하며, 손수 메일로 값을 보내는 것보다는 보안 측면에서 더 안전하고 효율적인 방법을 사용하는 것이 일반적입니다.자동화된 발급 시스템 구축: 일반적으로, API 제공 업체는 발급 요청을 받을 때마다 자동으로 client_id와 client_secret을 생성하고 발급하는 시스템을 구축합니다. 이 시스템은 데이터베이스에 저장된 정보를 기반으로 고유한 값을 생성하고, 이를 사용자에게 안전하게 전달합니다.보안 고려사항: client_id와 client_secret은 매우 중요한 정보로, 이를 안전하게 관리하고 전달하는 것이 필수적입니다. 이를 위해, 생성된 값은 암호화되어 전달되며, 사용자는 이를 받은 후 암호화를 해제하여 사용합니다.API 인증 프로세스: 사용자가 제공된 client_id와 client_secret을 사용하여 API에 인증을 시도할 때, 서버는 이 값들을 검증하고, 유효한 경우 토큰을 발급합니다. 이 과정은 보통 OAuth 2.0과 같은 표준 인증 프로토콜을 따릅니다.발급 후 관리: 발급된 client_id와 client_secret은 사용자가 안전하게 보관하고 관리해야 합니다. 이 정보가 유출되면 보안 위협이 발생할 수 있으므로, 사용자는 이를 안전하게 보관하고, 필요한 경우 새로운 값을 요청하여 발급받을 수 있어야 합니다.따라서, 손수 메일로 값을 보내는 것보다는 자동화된 시스템을 통해 안전하고 효율적으로 client_id와 client_secret을 발급하는 것이 좋습니다.from: https://www.phind.com/search?cache=yajoirf778zeyta98j57biv6

client_id, client_seceret 를 타기업에 발급 방법?..

1개의 답변

Q&A 목록