25-3다음 설명에 해당하는 개방형 표준 기술을 영문으로 적으시오.사용… | 2025년 정보처리기사실기 3회차 기출문제 상세 페이지
6
25-3
다음 설명에 해당하는 개방형 표준 기술을 영문으로 적으시오.
- 사용자가 자신의 비밀번호를 넘겨주지 않고도, 다른 웹사이트나 앱이 자기 계정 정보 일부에 접근하도록 권한을 위임할 수 있게 한다.
- 쇼핑몰에 새로 가입하지 않고 포털이나 SNS 계정으로 로그인하는 "소셜 로그인"에 널리 쓰인다.
- 권한을 받은 서비스는 비밀번호 대신 발급받은 액세스 토큰으로 자원에 접근한다.
해설
OAuth
[해설]
비밀번호 대신 액세스 토큰으로 접근 권한을 위임하는 개방형 표준은 OAuth(Open Authorization)다.
사용자가 동의하면 인가 서버가 토큰을 발급하고, 서비스는 이 토큰으로 허용된 범위(Scope)의 자원에만 접근한다.
혼동 주의: OAuth는 본래 인가(권한 위임) 표준이고, 그 위에 사용자 인증을 얹은 것이 OpenID Connect다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.