1.
OAuth 2.0
API인증을 위한 만능 도구상자
기술전략팀 | 박민우 | @tebica

2.
모바일 / 클라우드 / 정보인권
박민우 C / PHP / Javascript
Python
2

3.
@tebica
http://earlybird.kr
기술전략팀
젤리스트
저비용 고효율 개발자 행사 에반
3

4.
지난 번에는..
“조금 더 쉬웠으면 좋겠다.” “이미 아는 수준이었어요”
“무슨소린지 그닥 이해안됨.”

5.
1. 오어쓰가 누구야?
2. OAuth 써봤어요!
3. OAuth 1.0은 알아요~
OAuth 2.0을 알고싶어요!
4. 난~ 알아요!
7

6.
8

7.
이번 발표 비율
OAuth 1.0 OAuth 2.0 Other
Easy 35% 50% 15%
0% 25% 50% 75% 100%
9

8.
10

9.
2012년 10월 12일
ed! RFC 6749
Fix RFC 6750

10.
책 쓸때만 하더라도...
Draft 31 였어요...
12

11.
Today’s Menu
Why OAuth ?
What is OAuth 1.0
What is OAuth 2.0
OAuth FAQs
13

12.
?
Why OAuth ?

13.
Why OAuth?
Web 의 시대
Mobile 의 시대
Platform 의 시대
15

14.
Why OAuth?
Mobile 의 시대
핸드폰은 쉽게 잃어 버리는데
비밀번호를 모두 바꿔야 하나?
너무 많은 서비스!
비밀번호 관리는 어떡하지
16

15.
Why OAuth?
Platform 의 시대
API를 통한 서비스로
다른 서비스와 연동도 해야지!
페이스북/트위터의 아이디 로
다른 서비스 가입없이 사용하고 싶어!
(안전하게!)
17

16.
Why OAuth?
이제는 -
1. 비밀번호를 신뢰못하는 앱에 저장하기 싫다.
2. 원하는 권한만 주고 싶다
3. 원할 때 권한을 회수하고 싶다.
4. 페이스북/트위터 아이디로 다른서비스에
로그인 하고싶다.
기존의 ID / Password 인증으론
부족해 !
18

17.
Why OAuth?
OAuth.. 해보셨죠?
1. 아임인에서 트위터 비밀번호 저장 없이 트윗하기
2. Facebook 로그인
3초..
19

18.
세상은 왜!
OAuth를 좋아하는가!
20

19.
Why OAuth?
REST
WE API
21

20.
What is OAuth 1.0

21.
OAuth 1.0
저것