오픈API 2-legged와 3-legged

Question

안녕하세요 여러분오픈API에 있는 인증 방식인 2-legged와 3-legged가 자세하게 설명되어 있는 글을 못찾겠어서 질문 남깁니다. 제가 검색한 바에 의하면 간단하게 2-legged는 불특정 다수를 대상으로 하는 서비스에서 인증하는 방식이고 3-legged는 특정 사용자 특히 금융과 관련된 업체에서 인증하는 방식이라고 이해했는데 자세하게 설명 가능하신 분이 있을까요?감사합니다.

kenu,전독시 · Accepted Answer

2-legged 인증: 이 방식은 애플리케이션이 자체를 대신하여 다른 서비스에 접근할 때 사용된다. 여기서 애플리케이션은 자신의 자격 증명을 사용하여 서비스에 직접 인증하며, 사용자 개입 없이 작업을 수행한다. 예를 들어, 서비스 계정이나 앱 등록을 통해서는 2-legged OAuth를 사용할 수 있다2.3-legged 인증: 이 방식은 사용자가 직접 애플리케이션의 동작을 허용하고, 이를 통해 애플리케이션이 사용자의 권한으로 서비스에 접근할 수 있도록 하는 과정이다. 사용자는 애플리케이션에 의해 리디렉션되어 해당 서비스에 로그인하고, 그 후 애플리케이션은 사용자의 권한으로 서비스에 접근할 수 있는 토큰을 받게 된다. 이는 사용자의 명시적인 동의이 필요하기 때문에 보안 측면에서 더 안전하게 작동한다2.2-legged 인증은 애플리케이션이 자체를 대신하여 서비스에 접근해야 할 경우에 적합하며, 3-legged 인증은 사용자의 명시적인 동의이 필요한 경우에 사용된다. 예를 들어, 웹 서버 애플리케이션에서는 사용자의 명시적인 동의이 필요하기 때문에 3-legged OAuth가 일반적으로 사용된다1. 반면, 브라우저 기반 앱이나 자동화된 작업 등에서는 사용자의 개입 없이 애플리케이션이 자체로 서비스에 접근해야 하므로 2-legged OAuth가 사용될 수 있다12.from: https://www.phind.com/search?cache=jagxt3tgel19y1ey38hvtosx

오픈API 2-legged와 3-legged

1개의 답변

#2-legged 목록