inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티 OAuth2

OAuth2AuthorizedClient 이해 및 활용

oauth2clinet api 사용 이유?

388

정성훈

작성한 질문수 31

0

시큐리티 필터체인 구성 시 oauth2login api를 사용하면 되는데 굳이 oauth2client를 사용할 이유가 어떤것이 있을까요?

java spring spring-boot oauth

답변 1

0

정수원

oauth2Login 은 토큰을 가져와서 클라이언트로 권한획득 부여하고 사용자의 인증처리까지 이루어집니다.

반면 oauth2Client 는 토큰을 가지고 와서 클라이언트의 권한 획득까지만 이루어집니다.

그래서 사용자의 인증처리까지 할 경우에 oauth2Login 을 사용하고 클라이언트의 권한 획득까지만 할 경우에 oauth2Client 를 사용하도록 제공하고 있습니다.

이것은 어떤 목적으로 oauth2 클라이언트 기능을 사용할 것인지에 따라 선택사항입니다.

클라이언트가 권한을 획득하고 나서 리소스 서버에서 사용자정보를 통한 인증처리가 목적이 아닌 특정 리소스만 필요할 경우에는 oauth2Login 을 사용할 필요는 없습니다.

0

정성훈

그러면 두 가지가 사용되는 예시는 어떤 것이 있을까요?

0

정수원

보통은 두가지 다 선언한 상태에서 자동로그인 기능을 사용합니다

굳이 분리해서 사용할 필요가 없다면 모두 선언하거나 자동로그인만 사용합니다

0

정성훈

OAuth2Login api가 클라이언트의 인가 자격 증명에 대한 처리도 해주는거 맞죠?
그리고 추가로 덧글로 하신 말씀대로면 그냥 큰 의미를 찾지말고 이런 특징이 있구나 정도만 생각하면 될까요?

authorization-server 라이브러리 질문이 있습니다.

0

78

1

loadUser 중 Missing attribute 'preferred_username' in attributes 에러 발생

0

79

2

JWT 조회 에 대한 질문

0

74

1

password grant 방식 에러 응답

0

91

3

FormLoginConfigure에서 생성하는 필터

0

79

2

현업에서 springboot를 3.5.5 를 사용해서 공부중인데...

0

286

2

Jdbc 관련 강의 및 깃헙 문의

0

78

1

OAuth2AuthorizedClient 이해 및 활용 강의 내용 질문

0

209

1

UserInfo 엔드포인트 요청 실습

0

75

1

RFC 문서에서의 AccessToken 발급 방식 궁금한점

0

151

1

강의자료.zip 를 다운로드 받았는데 압축이 풀리지 않습니다. 확인 부탁드려요

0

140

2

OIDC SSO 관련 질문 입니다.

0

131

1

AuthenticationEntryPoint 강의 누락 문의

0

123

1

cors설정방법

0

116

1

jwt decoder 토큰 검증 시 질문

0

222

1

클라이언트에서 userinfo 엔드포인트 호출 시 질문

0

187

2

JOSE 구성요소의 api에 관한 질문

0

141

2

스프링 부트 3버전으로 따라가시는 분들 참고하세요

1

532

1

CustomOAuth2AuthenticationFilter 구현 중 질문

0

146

2

AuthenticationManager 생성시점

0

118

1

FormLogin과 Oauth2Client 둘 중 사용하는 시점

0

128

1

postman userinfo 엔드포인트 질문

0

136

2

강의 수강신청하고 듣기 전입니다 질문있습니다.

0

115

1

인증 코드를 통해 발급 받은 토큰의 관리

0

199

1