OAuth2/OIDC (OpenID Connect)

MSA(Microservice Architecture) 패턴의 보안 측면에서 OAuth2와 OIDC(OpenID Connect)는 매우 중요한 역할을 한다. 이 두 프로토콜은 분산 시스템에서의 인증과 권한 부여를 효과적으로 처리할 수 있게 해준다.

OAuth 2.0과 OIDC를 적절히 활용하면 MSA 환경에서 안전하고 효율적인 인증 및 권한 부여 시스템을 구축할 수 있다. 이는 마이크로서비스 간의 안전한 통신과 사용자 데이터 보호에 큰 도움이 된다.

OAuth 2.0은 권한 부여를 위한 업계 표준 프로토콜이다.
주요 특징은 다음과 같다:

목적: 사용자 데이터에 대한 접근 권한을 제3자 애플리케이션에 부여하는 것이다.
주요 구성 요소:
- Resource Owner: 데이터의 소유자 (일반적으로 최종 사용자)
- Client: OAuth2를 사용하여 Resource Owner의 데이터에 접근하려는 애플리케이션
- Authorization Server: 인증을 처리하고 토큰을 발급하는 서버
- Resource Server: 보호된 데이터를 호스팅하는 서버
인증 흐름:
- Authorization Code Grant: 가장 일반적인 방식으로, 보안성이 높다.
- Implicit Grant: 더 이상 권장되지 않는 방식.
토큰:
- Access Token: 리소스 서버에 접근할 때 사용된다.
- Refresh Token: Access Token이 만료되었을 때 새로운 토큰을 얻기 위해 사용된다.

OIDC는 OAuth 2.0 프로토콜 위에 구축된 ID 계층으로, 주로 인증(Authentication)에 초점을 맞춘다.

목적: 사용자의 신원을 확인하고 기본적인 프로필 정보를 얻는 것이다.
주요 특징:
- ID Token: JWT(JSON Web Token) 형식으로, 사용자의 신원 정보를 포함한다.
- UserInfo Endpoint: 추가적인 사용자 정보를 얻을 수 있는 엔드포인트를 제공한다.
작동 방식:
- 클라이언트가 OpenID 인증을 요청한다.
- 인증 서버는 사용자를 인증하고 Authorization Code를 발급한다.
- 클라이언트는 이 코드를 사용하여 ID Token과 Access Token을 요청한다.

OIDC는 OAuth 2.0의 흐름에 다음과 같은 단계를 추가한다:

MSA 환경에서 OAuth 2.0과 OIDC를 활용하면 다음과 같은 이점이 있다:

OAuth2/OIDC (OpenID Connect)#