AuthorizationServer 와 Resource Server 용어 질문이있습니다.

Question

우선 Spring Security 1편부터 양질의 강의 너무 잘듣고있다는 말씀드리고 싶습니다. 다름이 아니라 강사님이 강의 13분 10초에 "발급받은 AccessToken 을 가지고 AuthorizationServer 에 사용자정보를 요청한다" 고 말씀하셨는데. 이 AuthorizationServer 가 Resource Server 라고 이해하면 될까요? Authorization Code Grant 방식의 Flow 는 아래와 같은 것으로 알고 있습니다. Authorization Server 에 임시코드(Code) 을 발급받고 발급받은 Code 를 Authorization Server 에 요청하여 AccessToken 과 교환한다. 발급받은 AccessToken 을 가지고 Resource Server 에 사용자 정보를 요청한다. 제가 잘못알고있는것일까요..? 답변해주시면 감사하겠습니다.

정수원 · Answer

네 맞습니다 역할을 기준으로 본다면 사용자의 정보는 리소스 서버로 요청하는 것이 맞습니다 다만 인가사버가 리소스 서버의 역할을 겸해서 할 수도 있고 인가서버로 요청을 하지만 인가서버 내부적으로 리소스 서버와 연결되어 있을수도 있습니다 강의에서는 포괄적으로 설명했지만 리소스 서버로 요청한다고 이해하시면 됩니다