Spring 기반 OAuth 2.1 Authorization Server 개발해보기
·2023.05.22 19:00
카카오페이가 **Spring Authorization Server**를 활용해 **OAuth 2.1** 스펙 기반의 인가 서버를 구축한 과정을 소개한다.
제휴사와 서버 간 API 통신 보안을 강화하기 위해 OAuth 2.1을 도입했다. 이를 위해 Spring Authorization Server 프레임워크를 사용하여 인가 서버를 구축했다.
OAuth 2.1은 기존 OAuth 2.0의 보안 취약점을 개선한 버전이다. Client, Resource Owner, Authorization Server, Resource Server 간의 프로토콜 플로우를 통해 인가를 수행한다.
특히 서버 간 통신이 필요한 환경에 맞춰 Client Credentials Grant 방식을 구현했다. 이 방식은 신뢰할 수 있는 구간에서 Client ID와 Client Secret을 사용하여 Access Token을 획득한다.
Spring Authorization Server는 Spring Security의 SecurityFilterChain을 기반으로 동작하며, 다음과 같은 유연성을 제공한다.
- OAuth 2.1 스펙의 충실한 구현
- AccessTokenRequestConverter 등 다양한 컴포넌트 커스터마이징 지원
- In-Memory 및 JDBC 기반의 RegisteredClientRepository 제공
- JwtGenerator를 이용한 JWT 형태의 토큰 발급 가능
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.