# OAuth

> 비밀번호를 제공하지 않고도 일부 접근 권한 부여
>
> Access Token 이용

#### OAtuh 2.0

* `Resource Owner`: 사용자
* `Client`: 개발자
* `Resource Server`: 사용자의 개인정보를 가지고 있는 서버(Google 등)
* `Authorization Server`: 권한 부여 기능을 담당하는 서버

#### 동작 방식

<figure><img src="https://2477703702-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0zNEVFEcc7Tv0qxrOi2Y%2Fuploads%2F6PiRbbwpGcFgu8OzjIIQ%2Foauth_arch.png?alt=media&#x26;token=8bb5dc69-b516-45cf-9b1e-0679e5a1e8a8" alt=""><figcaption></figcaption></figure>
