OAuth

비밀번호를 제공하지 않고도 일부 접근 권한 부여

Access Token 이용

OAtuh 2.0

• Resource Owner: 사용자

• Client: 개발자

• Resource Server: 사용자의 개인정보를 가지고 있는 서버(Google 등)

• Authorization Server: 권한 부여 기능을 담당하는 서버

동작 방식