/backend/ko/security
Security
Covers essential backend security concepts including authentication, authorization, encryption, and identity federation standards like OAuth, OIDC, and SAML. Learn how to design secure APIs and implement robust enterprise-grade access control systems.
시리즈1
글8
웹 서비스 인증(Authentication)
웹 서비스 개발에서 필수인 인증(Authentication) 개념, 필요성, 기본 흐름, 인가(Authorization) 차이까지 알아봅시다.
인가(Authorization)
웹 서비스에서 인가(Authorization)가 무엇인지, 인증(Authentication)과 어떤 차이가 있는지, 그리고 권한 관리 방식과 접근 제어 방법에 대해 알아봅시다.
SSO(Single Sign-On) 이해하기: 하나의 로그인으로 여러 서비스 이용하기
SSO(Single Sign-On)의 개념, 동작 방식, 사용이유에 대해 알아봅시다.
소셜 로그인 이해하기: OAuth 2.0 흐름과 Access Token 발급 과정 정리
구글, 카카오, 네이버 로그인 등 소셜 로그인이 왜 OAuth 2.0 기반으로 동작하는지, 그리고 토큰 발급 과정이 어떻게 이루어지는지를 알아봅시다.
JWT 기반 로그인 구현 흐름: Access Token, Refresh Token
JWT(Json Web Token)를 활용한 로그인 구조와 Access/Refresh Token 발급 및 보관 전략, 그리고 실무에서 고려해야 하는 보안 포인트를 정리합니다.
IdP와 SP 쉽게 이해하기: SSO가 어떻게 동작하는가
SSO(Single Sign-On)의 핵심 구조인 IdP와 SP를 직관적으로 이해할 수 있도록 개념, 동작 흐름, 예시 중심으로 알아봅시다.
SAML 쉽게 이해하기: 기업에서 아직도 SAML을 쓰는 이유
SAML이 무엇인지, 어떤 방식으로 SSO를 가능하게 하는지, 그리고 OIDC와 어떤 차이가 있는지 알아봅시다.
OpenID Connect(OIDC) 쉽게 이해하기: OAuth 2.0 위에서 로그인 기능을 만든 이유
OIDC가 무엇인지, OAuth 2.0과 어떤 관계인지, 실제 로그인 과정은 어떻게 동작하는지를 개발자 관점에서 자연스럽게 설명합니다.