표준 OAuth 2.0 흐름

클라이언트는 인증 서버의 엔드포인트를 인증하기 위해 리디렉션되는 브라우저를 통해 일련의 쿼리 매개변수와 함께 인증 요청을 보냅니다. 샘플 요청은 다음과 같습니다.

Standard OAuth 2.0 Request:
GET <authorization-endpoint>?
       response_type=code
       &client_id=<client_id>
       &redirect_uri=<callback_url>
       &scope=openid&state=<security_token>



• OAuth 2.0 엔드포인트
1. 승인 끝점: 권한 부여 끝점은 리소스 소유자가 로그인하고 클라이언트 애플리케이션에 권한을 부여하는 권한 부여 서버의 끝점입니다.


Request:
GET https://authorization-server.com/oauth/authorize
?client_id=<client_id>
&response_type=<code>
&state=<state>
&redirect_uri=<redirect_uri>
&scope=<scope>

Response:
HTTP/1.1 302 Found
Location: https://custom-app.com/redirect?code=g0ZGZmNjVmOWI&state=dkZmYxMzE2

2. 토큰 엔드포인트: 토큰 엔드포인트는 클라이언트 애플리케이션이 액세스 토큰을 위해 인증 코드, 클라이언트 ID 및 클라이언트 비밀번호를 교환하는 인증 서버의 엔드포인트입니다.


Request:
GET https://authorization-server.com/oauth/token
grant_type=<grant_type>
&code=<code>
&redirect_uri=<redirect_uri>

Response:
HTTP/1.1 200 OK
Content-Type: application/json
 
{
  "access_token":"MTQ0NjJkZmQ5OTM2NDE1ZTZjNGZmZjI3",
  "token_type":"bearer",
  "expires_in":3600,
  "refresh_token":"IwOGYzYTlmM2YxOTQ5MGE3YmNmMDFkNTVk",
  "scope":"create"
}

3. 사용자 정보 끝점: Userinfo 끝점은 인증된 최종 사용자에 대한 클레임을 반환합니다.


Request:
GET https://authorization-server.com/oauth/v1/userinfo
Header:
Authorization : Bearer < access_token / id_token >

Response:
HTTP/1.1 200 OK
Content-Type: application/json

{
 "sub"         : "248289761001",
 "name"        : "testuser"
 "given_name"  : "testuser",
 "email"       : "testuser@custom-app.com",
}

• 맞춤형 공급자용 플러그인에서 지원하는 보조금 유형
1. 인증코드 부여
2. 묵시적 부여
3. 리프레시 토큰 부여
4. 리소스 소유자 자격 증명 부여
5. 클라이언트 자격 증명 부여



• 표준 OAuth 공급자와 사용자 정의 OAuth 공급자의 차이점

표준 OAuth 요청	맞춤 OAuth 요청
Standard OAuth 2.0 Request: GET <authorization-endpoint>?     response_type=code     &client_id=<client_id>     &redirect_uri=<callback_url>     &scope=openid	Custom OAuth 2.0 Request: GET <authorization-endpoint>?     response_type=code     &client_id=<client_id>

• 제공업체마다 요구사항이 다릅니다.
예를 들어 일부 공급자의 경우 범위 매개 변수가 필요하지 않습니다. 일부 공급자는 헤더에만 클라이언트 자격 증명이 필요하지만 일부 공급자는 헤더와 본문에 필요합니다. 일부 공급자는 액세스 토큰 매개변수에 따라 JWT 토큰을 보냅니다. 이 모든 경우는 플러그인에서 처리됩니다.