Oauth:
- 사용자 인증 방식에 대한 업계 표준
- 인증에 대한 규격화된 프로토콜을 제공하는 표준 인증 방식
- ID/PW를 노출하지 않고 OAuth를 사용하는 업체의 API접근 권한을 위임 받음.
- 기본개념
1. User Service Provider에 게정을 가지고 있는 사용자
2. Consumer Service Provider의 API(제공기능) 을 사용하려는 서비스 (웹, 앱 등)
3. Service Provider Oauth를 사용하여 API를 제공하는 서비스
4. Access Token인증 완료 후 Sefvice Provideer의 제공 기능을 이용할 수 있는 권한을 위임받은 인증 키