idToken, authCode 이용 차이

Question

안녕하세요!idToken을 개인 서버로 보내서 인증하는 방식과authCode를 개인 서버로 보내서 인증하는 방식 차이에 대해 질문이 있습니다.개인 서버에서 사용자가 구글 api를 이용하게 하고 싶은 경우가 아니라면 idToken을 이용해도 보안 상 문제가 없는 건가요?authCode를 사용한다면 모바일을 이용할 때 callbackuri는 뭐로 하는 건가요?

캐티 · Answer

문서를 잘 읽어야 하는데 한국어 번역이 앵간하여서 보기 어렵쩌. 여차하면 영문으로 보아요.response_type에 code나 token으로 사용하는데 스택오버플로에 적절한 글이 있어서 이거 보면 될거여요.Microsoft ID 플랫폼 및 OAuth 2.0 인증 코드 흐름 - Microsoft identity platform | Microsoft Learnasp.net - OpenIDConnect Response Type Confusion - Stack Overflow

idToken, authCode 이용 차이

1개의 답변

Q&A 목록