Ailyn의 기술 블로그

#Oauth 1.0 개념과 예제 : https://oauth.net/1/

• User : 특정 서비스를 사용하는 사용자 (ex. 네이버에 가입하고 싶은 사용자, 네이트에 가입하고 싶은 사용자 등)
• Consumer : 네이버나 네이트와 같이 사용자가 실질적으로 가입하고 싶어하는 서비스사 (ex. 네이버, 네이트 등)
• Service Provider : Oauth 서비스를 제공해주는 회사 (ex. 트위터, 구글, 카카오 등)

1. 유저가 컨슈머 서비스(네이버)에 가입하기를 원하는데 가입페이지로 가보니 트위터로 가입하기가 있다.
2. 사용자는 트위터로 가입하기를 클릭 ( 트위터로 가입하기 요청 )
3. 컨슈머(네이버)는 사용자에게 트위터의 로그인 화면으로 이동시킨다. 
4. 사용자는 트위터 로그인 화면에서 로그인을 한다.
5. 서비스 프로바이더(트위터)는 해당 정보가 자신의 플랫폼에 있는 사용자인지, 권한은 있는지를 확인한다.
6. 서비스 프로바이더(트위터)가 컨슈머(네이버)에게 인증 토큰을 전달한다.
7. 컨슈머(네이버)는 발급받은 인증 토큰을 통해서 트위터의 API를 이용하여 서비스를 제공한다.

• 비밀번호를 한 곳(Service Provider)에서 관리를 할 수 있다.
• 개인정보를 계속 입력하지 않아도 된다. 
• 간편하게 가입/인증을 통해서 다양한 서비스를 이용할 수 있다.

• v1.0 : 보안 결함이 발견되면서 v1.0a가 IETF 표준 프로토콜로 지정 (웹 인증만 제공)
• v2.0 : v1.0의 key_signature 등 복작함등을 제거함 (웹, 앱 인증 제공)

• NHN (오픈API)
• Daum (요즘, 오픈API)
• 트위터
• 야후 등

이어지는 링크

• Oauth v2.0 개념과 예제 : http://aileen93.tistory.com/34

참고 링크

• [네이버 기술 블로그] http://d2.naver.com/helloworld/24942
  
• [Oauth 인증 유튜브 동영상] https://www.youtube.com/watch?v=7Yo6-DbD4y8