Last url변환 edited on 2024-09-12.​OAuth 2.0소개​역할Resource Owner: 사용자Client: 앱, 사이트, 서비스Resource Server, Authorization Server: Google, Kakao, Facebook, Twitter 등의 인증해주는 기관​등록​Client ID: url변환 내가 만드는 제품의 IDClient Secret: 내가 만드는 제품의 비밀번호Authorized redirect URIs: 성공하면 되돌아 갈 주소​Resource Owner의 승인1. 내가 클라이언트에 접속해서 url변환 이 서비스를 이용하기 위해서 구글을 사용할께요라고 클릭한다.2. 구글이 정말 사용할꺼야?라고 묻는다.3. 내가 확인을 누르면 4. 구글은 Client id, Client Secret, url변환 scope(서비스 범위)를 저장한다.​Resource Server의 승인내가 구글 인증이 끝나면 구글은 은밀하게(Header) 나에게 authorization code를 전달한다.2. 나도 모르는 사이에 authorization code(임시 비밀번호)는 url변환 클라이언트 서버로 전달된다.3. 모든 정보가 일치한다면 구글은 액세스 토큰을 발급한다.​액세스 토큰 발급구글은 액세스 토큰을 발급하고 서비스에게 전달한다. 서비스는 내부에 액세스 url변환 토큰을 저장한다.​API 호출사용하고자 하는 API를 조사한다. 사용법에 따라 Java, Python, Javascript로 구현한다.​refresh token액세스 토큰은 만료 기간이 항상 존재한다.액세스 토큰과 Refresh url변환 토큰을 내부에 저장한다.액세스 토큰이 만료가 되면 Refresh Token을 전달하여 액세스 토큰을 다시 발급받는다.액세스 토큰이 만료가 될 경우 액세스 토큰과 Refresh url변환 토큰을 다시 발급할 수도 있다.​