[Hello world 오픈 세미나]oauth

1. 실전

2. OAuth

5. Z 발표자

7. 오창훈 이메일

9. lovedev@naver.com

10. me2DAY

12. me2day.net/lovedev

13. 실전

14. OAuth

16. to

17. Z 발표자

22. me2DAY

25. QA

26. OAuth

27. 무엇에

28. 쓰는

29. 물건인고?

30. OAuth란? OAuth는

31. 인증을

32. 위한

33. 오픈

34. 스탠더드

35. 프로토콜로,

36. 사용자가

37. Facebook이나

38. 트위터

39. 같은

40. 인터넷

41. 서비스의

42. 기 능을

43. 다른

44. 애플리케이션(데스크톱,

45. 웹,

46. 모바일

47. 등)에서도

48. 사용할

49. 수

50. 있게

51. 한

52. 것이다. OAuth의

53. 탄생

54. 이전에도

55. 다른

56. 애플리케이션에

57. 사용자의

58. 아이디와

59. 암호가

60. 노출되지

61. 않도록

62. 하면서

63. API

64. 접근

65. 위임(API

66. Access

67. Delegation)이

68. 가능한

69. 여러

70. 인증

71. 방법이

72. 있었다.

73. Google과

74. Yahoo!,

75. AOL,

76. Amazon

77. 등 에서는

78. 각각의

79. 인증

80. 방식을

81. 제작하여

82. 사용했다. OAuth

83. 1.0이

84. 나온

85. 때는

86. 2007년이며,

87. 이후

88. 보안

89. 문제를

90. 해결한

91. 수정

92. 버전인

93. OAuth

94. 1.0

95. revision

97. 가

98. 2008년에

99. 나왔다. OAuth의

100. 시작은

101. 2006년에

102. 트위터의

103. 개발자와

104. 소셜

105. 북마크

106. 서비스인

107. Gnolia의

108. 개발자가

109. 만나

110. 인증

111. 방식을

112. 논의한

113. 때부터였다.

114. 두

115. 회사의

116. 개발자들은

117. 그때까지

118. API

119. 접근

120. 위임에

121. 대한

122. 표준안이

123. 없다는

124. 것을

125. 알았다.

126. 그 래서

127. 2007년

128. 4월

129. 인터넷에

130. OAuth

131. 논의체를

132. 만든

133. 뒤

134. OAuth드래프트

135. 제안서를

136. 만들어

137. 공유했다.

138. 그

139. 뒤에

140. 이

141. 활동을

142. 지지하는

143. 사람이

144. 생기게

145. 되었고,

146. 2008년

147. IETF

148. 모임(73회,

149. 미네소타에서

150. 개최)에서

151. OAuth가

152. IETF

153. 표준안으로

154. 관리되야

155. 하는

156. 가에

157. 대한

158. 논의가

159. 있었다.

160. 그리고

161. 2010년에

162. OAuth

163. 1.0

164. 프로토콜

165. 표준안이

166. RFC5849로

167. 발표되었다. 2007년에

168. 나온

169. OAuth

170. 1.0은

171. 비공식

172. 논의체에

173. 의해

174. 최초로

175. 만들어진

176. 것이고,

177. 2010년

178. IETF

179. OAuth

180. 워킹그 룹에

181. 의해

182. 이

183. 프로토콜이

184. IETF

185. 표준

186. 프로토콜로

187. 발표된

188. 것이다. 현재

189. 나와

190. 있는

191. OAuth

192. 2.0은

193. 드래프트

194. 단계에

195. 있는

196. 것으로,

197. IETF

198. OAuth

199. 워킹그룹이

200. 주축이

201. 되어

202. 만든

203. 것 이다.

204. OAuth

205. 2.0은

206. OAuth

207. 1.0과

208. 호환되지

209. 않지만,

210. 인증

211. 절차가

212. 간략하다는

213. 장점이

214. 있다. ......

215. 중략

216. OAuth란? OAuth는

217. 인증을

218. 위한

219. 오픈

220. 스탠더드

221. 프로토콜로,

222. 사용자가

223. Facebook이나

224. 트위터

225. 같은

226. 인터넷

227. 서비스의

228. 기 능을

229. 다른

230. 애플리케이션(데스크톱,

231. 웹,

232. 모바일

233. 등)에서도

234. 사용할

235. 수

236. 있게

237. 한

238. 것이다. OAuth의

239. 탄생

240. 이전에도

241. 다른

242. 애플리케이션에

243. 사용자의

244. 아이디와

245. 암호가

246. 노출되지

247. 않도록

248. 하면서

249. API

250. 접근

251. 위임(API

252. Access

253. Delegation)이

254. 가능한

255. 여러

256. 인증

257. 방법이

258. 있었다.

259. Google과

260. Yahoo!,

261. AOL,

262. Amazon

263. 등 에서는

264. 각각의

265. 인증

266. 방식을

267. 제작하여

268. 사용했다. OAuth

269. 1.0이

270. 나온

271. 때는

272. 2007년이며,

273. 이후

274. 보안

275. 문제를

276. 해결한

277. 수정

278. 버전인

279. OAuth

280. 1.0

281. revision

282. A

283. 가

284. 2008년에

285. 나왔다. OAuth의

286. 시작은

287. 2006년에

288. 트위터의

289. 개발자와

290. 소셜

291. 북마크

292. 서비스인

293. Gnolia의

294. 개발자가

295. 만나

296. 인증

297. 방식을

298. 논의한

299. 때부터였다.

300. 두

301. 회사의

302. 개발자들은

303. 그때까지

304. API

305. 접근

306. 위임에

307. 대한

308. 표준안이

309. 없다는

310. 것을

311. 알았다.

312. 그 래서

313. 2007년

314. 4월

315. 인터넷에

316. OAuth

317. 논의체를

318. 만든

319. 뒤

320. OAuth드래프트

321. 제안서를

322. 만들어

323. 공유했다.

324. 그

325. 뒤에

326. 이

327. 활동을

328. 지지하는

329. 사람이

330. 생기게

331. 되었고,

332. 2008년

333. IETF

334. 모임(73회,

335. 미네소타에서

336. 개최)에서

337. OAuth가

338. IETF

339. 표준안으로

340. 관리되야

341. 하는

342. 가에

343. 대한

344. 논의가

345. 있었다.

346. 그리고

347. 2010년에

348. OAuth

349. 1.0

350. 프로토콜

351. 표준안이

352. RFC5849로

353. 발표되었다. 2007년에

354. 나온

355. OAuth

356. 1.0은

357. 비공식

358. 논의체에

359. 의해

360. 최초로

361. 만들어진

362. 것이고,

363. 2010년

364. IETF

365. OAuth

366. 워킹그 룹에

367. 의해

368. 이

369. 프로토콜이

370. IETF

371. 표준

372. 프로토콜로

373. 발표된

374. 것이다. 현재

375. 나와

376. 있는

377. OAuth

378. 2.0은

379. 드래프트

380. 단계에

381. 있는

382. 것으로,

383. IETF

384. OAuth

385. 워킹그룹이

386. 주축이

387. 되어

388. 만든

389. 것 이다.

390. OAuth

391. 2.0은

392. OAuth

393. 1.0과

394. 호환되지

395. 않지만,

396. 인증

397. 절차가

398. 간략하다는

399. 장점이

400. 있다. ......

401. 중략

402. 이제

403. 모바일

404. 시대인만큼 로그인이

405. 필요한

406. 서비스라 우리서비스도

407. 오픈

408. API를 그냥

409. 제공이

410. 어려워요.. 제공해

411. 많은

412. 곳에서

413. 사용하게

414. 하고

415. 싶은데요 로그인을

416. 제공한다는

417. 것은

418. 오픈

419. API를

420. 외부에서

421. 로그인을

422. 제공해주는

423. 서비스뿐만

424. 아니라

425. 할수있게

426. 해주면 서비스

427. 내의

428. 다른

429. 기능도

430. 접근할

431. 수

432. 있어

433. 되지

434. 않을까요? 위험한

435. 방식이라

436. 큰일납니다.

437. 그렇다면

438. OAuth를

439. 말씀하시는 다른서비스는

440. 접근하지

441. 못하게 것

442. 같은데요?

443. 그건

444. 컨슈머키와 로그인을

445. 제공해줄

446. 수

447. 없나요? 보안키를

448. 제공해

449. 주고

450. 통신하는... 로그인을

451. 제공하는

452. 것이

453. 아니라 OAuth가

454. 뭔진

455. 모르겠지만 외부

456. 사용자에게

457. 서비스의

458. 접근

459. 권한을

460. 주는

461. 로그인

462. 방식이

463. 아니라는거죠? 방식이긴

464. 한데..

465. 로그인

466. 과정은

467. 거칩니다.

468. 이런

469. 십장생..

470. 로그인을

471. 하는데

472. 로그인이

473. 아니라니???? 나를

474. 놀리는건가? 이런방식으로

475. 외부에 로그인을

476. 제공해주고

477. 사용자가

478. 접근권한을 결정하는

479. 방식이에요

480. OAuth는

481. 사용자가

482. 3rd

483. Party의

484. 애플리케이션에게

485. 특정

486. 권한을

487. 일임할

488. 것인지

489. 확인을

490. 위해

491. 애플리케이션이

492. 아닌

493. API

494. 제공서비스에

495. 로그인을

496. 합니다.

497. OAuth는

498. 사용자가

499. 3rd

500. Party의

502. 특정

503. 권한을

504. 일임할

505. 것인지

506. 확인을

507. 위해

509. 아닌

510. API

512. 로그인을

513. 합니다.

514. OAuth는

515. 사용자가

516. 3rd

517. Party의

519. 특정

520. 권한을

521. 일임할

522. 것인지

523. 확인을

524. 위해

526. 아닌

527. API

529. 로그인을

530. 합니다.

531. 그리고

532. OAuth가

533. 자리잡기

534. 전까지만

535. 해도..

537. 로그인

538. 방식이

539. 다

540. 다르다.. SNS

541. Writer Twitter facebook SNSWriter

542. Application 작성완료 SNS

543. Writer는

544. 트위터,

545. 페이스북,

546. 플리커,

547. 미투데이 에

548. 게시글을

549. 단

550. 한번에

551. 모두

552. 게시하는

553. SNS

554. 통합

555. Flickr me2DAY 애플리케이션

556. 입니다.

557. OAuth는

558. 너무

559. 어려워..

560. 우리는

561. 더

562. 쉽게

563. 제공하자

564. 그래서

565. 외부

566. 인증에

567. 대한

568. 표준이

569. 필요했습니다.

571. OAuth

572. 개념

573. 파헤치기!

574. Aㅏ...

575. 컨슈머....

576. 프로바이더.....

577. 컨슈머..

578. content-from

579. :

580. http://oauth.net/core/diagram.png

581. Aㅏ...

582. 컨슈머....

583. 프로바이더.....

584. 컨슈머..

585. content-from

586. :

587. http://oauth.net/core/diagram.png

589. 소셜게임서비스팀에서

590. 근무하는 김철수님

591. 만나러

592. 왔습니다.

593. 방문객

595. 근무하는 리퀘스트토큰

596. 요청 김철수님

597. 만나러

598. 왔습니다.

599. 방문객 아

600. 그렇군요,

601. 잠시만

602. 기다리세요. 김철수님께서

603. 내려오실거에요. 안내데스크

607. 만나러

608. 왔습니다.

609. 방문객 아

610. 그렇군요,

611. 잠시만

613. 내려오실거에요. 권한확인

614. 요청 안내데스크 이

615. 분은

616. 오늘

617. 저와

618. 미팅하실

619. 분이 맞아요~

620. 방문증

621. 발급바랍니다. 방문객

622. 확인자

626. 만나러

627. 왔습니다.

628. 방문객 아

629. 그렇군요,

630. 잠시만

632. 내려오실거에요. 권한확인

633. 요청 안내데스크 이

634. 분은

635. 오늘

636. 저와

637. 미팅하실

638. 분이 맞아요~

639. 방문증

640. 발급바랍니다. 액세스토큰

641. 요청 방문객

642. 확인자 방문증은

643. 4층만

644. 출입가능합니다. 4층

645. 출입부탁드립니다~ 액세스토큰

646. 발급 안내데스크

647. 방문객이

648. 김철수

649. 대리의

650. 사원증을

651. 탈취한다면?

652. OAuth

653. 동작방식의

654. 이해

656. http://dev.naver.com

658. OAuth

660. 애플리케이션

661. 등록

662. OAuth의

663. 기본은

664. HTTP

665. Protocol

666. -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ [HTTP Method] [URL PATH] HTTP/1.1 Header Host: [URL HOST] -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ Message Body example http://nid.naver.com/naver.oauth?mode=req_req_token GET /naver.oauth?mode=req_req_token HTTP/1.1 Accept-‐Encoding: gzip, deflate Connection: Keep-‐Alive Host: nid.naver.com

667. http://nid.naver.com/naver.oauth?mode=req_req_token POST /naver.oauth HTTP/1.1rn Connection: Keep-‐Alivern Host: nid.naver.comrn rn mode=req_req_tokenrn rn rn POST /naver.oauth HTTP/1.1rn Content-‐Type:multipart/form-‐data; boundary=a12ddggsrn Connection: Keep-‐Alivern Host: nid.naver.comrn rn -‐-‐a12ddggsrn Content-‐Disposition:form-‐data; name=modern rn req_req_tokenrn rn rn

668. OAuth

669. 주요

670. 파라미터의

671. 특징

672. •일회성 oauth_nonce •한시성 oauth_timestamp •보안성 oauth_signature 이

673. 외에

674. oauth_signature_method,

675. oauth_version,

676. oauth_consumer_key

677. 등이

678. 있음.

679. OAuth

680. 스펙

681. 구현해보기

682. Request

683. Token요청을

684. 위해

685. 필요한

686. 매개변수 oauth_callback 권확

687. 확인

688. 후

689. 이동할

690. URL(또는

691. oob) oauth_consumer_key API

692. 사용자

693. 키 oauth_nonce 임의의

694. 문자열

695. (동일

696. 시간대

697. 요청에

698. 대해

699. 유일한

700. 문자열이어야

701. 함) oauth_signature URL정보를

702. 조합하여

703. 비밀키로

704. 암호화한

705. 문자열 oauth_signature_method oauth_signature의

706. 암호화

707. 방식 oauth_timestamp 1970이후를

708. 초단위로

709. 환산한

710. 값 oauth_version OAuth의

711. 버전

712. (1.0a까지는

713. 1.0으로

714. 명시) Request

715. Token요청

716. 완료

717. 시

718. 결과

719. 값 oauth_token request

720. token oauth_token_secret consumer

721. secret

722. key와

723. 조합하는

724. 추가

725. 비밀키

726. oauth_signature oauth_signature를

727. 제외한

728. 나머지

729. URL https://nid.naver.com/naver.oauth?mode=req_req_token oauth_callback=http://example.com/oauth_result.do oauth_consumer_key=WEhGuJZWUasHg oauth_nonce=zSs4RFI66 oauth_signature_method=HMAC-‐SHA1 oauth_timestamp=1330442419 oauth_version=1.0 BASE64_ENCODE(HMAC-SHA1( GET

730. +

731. encode(https://nid.naver.com/naver.oauth)

732. + mode=encode(req_req_token)oauth_callback=encode(http://example.com/oauth_result.do) oauth_nonce=encode(zSs4RFI66)oauth_signature_method= encode(HMAC-SHA1)oauth_timestamp=1330442419oauth_version=1.0 ,

733. SECRET_KEY)) consumer

734. secret

735. key

736. +

737. “”

738. +

739. oauth_token_secret

740. GET[HTTP

741. METHOD]

742. GET[HTTP

743. METHOD] +

744. URL[URL

745. PATH]

746. GET[HTTP

747. METHOD] +

749. +URL[URL

750. PATH]

751. +

753. +

754. PARAMETER[key=value]

755. surprise

756. QUIZ!

757. surprise

758. QUIZ! https://nid.naver.com/naver.oauth?mode=req_req_token oauth_callback=http://example.com/oauth_result.do oauth_consumer_key=WEhGuJZWUasHg oauth_nonce=zSs4RFI66 oauth_signature_method=HMAC-‐SHA1 oauth_timestamp=1330442419 oauth_version=1.0

759. HMAC-SHA1( GET[HTTP

760. METHOD] +

762. +

763. URL[URL

764. PATH]

765. +

767. +

768. PARAMETER[key=value] )

769. BASE64.encode( HMAC-SHA1( GET[HTTP

770. METHOD] +

772. +

773. URL[URL

774. PATH]

775. +

777. +

778. PARAMETER[key=value] ) )

779. 권한확인

780. 페이지

781. 호출하기

782. https://nid.naver.com/naver.oauth?mode=auth_req_tokenoauth_token=wpsCb0Mcpf9dDDC2 oauth_token

783. 매개변수만

784. 정의하면

785. 끝! 권한요청

786. 완료

787. 시

788. callback_url로

789. 전달되는

790. 결과

791. 값 oauth_token 액세스

792. 토큰

793. 호출용

794. 권한확인이

795. 완료된

796. 토큰 oauth_varifier access

797. token

798. 호출

799. 시

800. 사용될

801. 매개변수

802. Access

803. Token요청을

804. 위해

805. 필요한

806. 매개변수 oauth_verifier 권한

807. 확인

808. 후

809. 발급받은

810. oauth_verifier

811. 값 oauth_consumer_key API

812. 사용자

814. 문자열

815. (동일

816. 시간대

817. 요청에

818. 대해

819. 유일한

822. 조합하여

823. 비밀키로

824. 암호화한

826. 암호화

828. 초단위로

829. 환산한

831. 버전

832. (1.0a까지는

833. 1.0으로

834. 명시) oauth_token 권한

835. 확인

836. 후

837. 발급받은

838. oauth_token

839. 값 Access

840. Token요청

841. 완료

842. 시

843. 결과

844. 값 oauth_token API

845. 접근이

846. 가능한

847. 토큰 oauth_token_secret consumer

848. secret

849. key와

850. 조합하는

851. 추가

852. 비밀키

853. OAuth

854. 를

855. 이용해

856. API를

857. 호출해

858. 보자!

859. oauth_consumer_key API

860. 사용자

862. 문자열

863. (동일

864. 시간대

865. 요청에

866. 대해

867. 유일한

870. 조합하여

871. 비밀키로

872. 암호화한

874. 암호화

876. 초단위로

877. 환산한

879. 버전

880. (1.0a까지는

881. 1.0으로

882. 명시) oauth_token 권한

883. 확인

884. 후

885. 발급받은

886. oauth_token

887. 값 서비스

888. 매개변수

889. 정의 POST /naver.oauth HTTP/1.1rn Content-‐Type:multipart/form-‐data; boundary=a12ddggsrn Connection: Keep-‐Alivern Authorization: OAuth oauth_consumer_key=11sdfj123bAsd, oauth... Host: nid.naver.comrn rn -‐-‐a12ddggsrn Content-‐Disposition:form-‐data; name=modern rn req_req_tokenrn rn rn

890. 네이버의

891. OAuth

892. 기반

893. API

894. DEMO

895. 총정리

896. 발표자

897. :

899. :

901. me2DAY

902. :

[Hello world 오픈 세미나]oauth

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (18)

More from NAVER D2

More from NAVER D2 (20)

[Hello world 오픈 세미나]oauth