Hanpy's Blog

두 글자 이상 입력하세요.

/series/ko/auth

인증과 인가

8편 · 마지막 업데이트 2025.11.29

1편부터 읽기 →

  1. 웹 서비스 인증(Authentication)

    웹 서비스 개발에서 필수인 인증(Authentication) 개념, 필요성, 기본 흐름, 인가(Authorization) 차이까지 알아봅시다.

  2. 인가(Authorization)

    웹 서비스에서 인가(Authorization)가 무엇인지, 인증(Authentication)과 어떤 차이가 있는지, 그리고 권한 관리 방식과 접근 제어 방법에 대해 알아봅시다.

  3. SSO(Single Sign-On) 이해하기: 하나의 로그인으로 여러 서비스 이용하기

    SSO(Single Sign-On)의 개념, 동작 방식, 사용이유에 대해 알아봅시다.

  4. 소셜 로그인 이해하기: OAuth 2.0 흐름과 Access Token 발급 과정 정리

    구글, 카카오, 네이버 로그인 등 소셜 로그인이 왜 OAuth 2.0 기반으로 동작하는지, 그리고 토큰 발급 과정이 어떻게 이루어지는지를 알아봅시다.

  5. JWT 기반 로그인 구현 흐름: Access Token, Refresh Token

    JWT(Json Web Token)를 활용한 로그인 구조와 Access/Refresh Token 발급 및 보관 전략, 그리고 실무에서 고려해야 하는 보안 포인트를 정리합니다.

  6. IdP와 SP 쉽게 이해하기: SSO가 어떻게 동작하는가

    SSO(Single Sign-On)의 핵심 구조인 IdP와 SP를 직관적으로 이해할 수 있도록 개념, 동작 흐름, 예시 중심으로 알아봅시다.

  7. SAML 쉽게 이해하기: 기업에서 아직도 SAML을 쓰는 이유

    SAML이 무엇인지, 어떤 방식으로 SSO를 가능하게 하는지, 그리고 OIDC와 어떤 차이가 있는지 알아봅시다.

  8. OpenID Connect(OIDC) 쉽게 이해하기: OAuth 2.0 위에서 로그인 기능을 만든 이유

    OIDC가 무엇인지, OAuth 2.0과 어떤 관계인지, 실제 로그인 과정은 어떻게 동작하는지를 개발자 관점에서 자연스럽게 설명합니다.