인증 퍼즐 풀기: 생존자와 학습자를 위한 이야기

아, 이게 또 다른 OAuth 가이드인가요? 별말씀을요! 이것은 어떤 세션과 비슷할까요? 그래서 당신은 당신이 무엇을 다루게 될지 알고 있습니다. 100번은 보고 들었던 용어, Auth, OAuth, Auth0...무슨 뜻인가요?

알았어, 친구! 여기서 다룰 내용에 대한 혼란이 해소되었으면 버클을 채우세요. 우리는 인증의 세계로 뛰어들고 있습니다.

초보자에게는 롤러코스터처럼 보일 수도 있지만 걱정하지 마세요. 그렇지 않습니다. 장난감 기차 세트에 가깝습니다. 네, 그만큼 간단합니다.

그럼 마스터할 수 있도록 하나씩 확인해 보도록 하겠습니다.

"인증": 중요한 것부터 먼저

인증은 컴퓨터 시스템 보안에서 서로 다르지만 관련된 두 가지 개념인 인증과 때로는 승인의 약어입니다.

• 인증: 사용자 또는 시스템의 신원을 확인하는 프로세스 — 이는 자신이 누구인지 증명하기 위해 ID를 보여주는 것과 같습니다. 사용자 이름과 비밀번호를 사용하여 웹사이트에 로그인하면 해당 웹사이트에서 본인이 맞는지 확인합니다.

• 승인: 인증된 사용자에게 허용되는 작업을 결정하는 프로세스 — 귀하가 누구인지 확인한 후 이 단계에서는 귀하에게 허용되는 작업을 결정합니다. 예를 들어 로그인 후 특정 페이지를 볼 수 있는지 또는 변경할 수 있는지 결정합니다.

자, 여기까지는 매우 간단하지만...

"OAuth"와 "Auth0"은 어떻습니까? 그들은 동일합니까?

OAuth 및 Auth0?

아냐. 똑같은 것은 아니지만 사람들이 왜 혼동하는지 알겠습니다.

힌디 영화 산업(일명 발리우드)과 인도 영화 산업을 혼동하는 것과 같습니다.

"OAuth"란 무엇입니까?

OAuth는 타사 애플리케이션이 자격 증명을 알 필요 없이 사용자의 리소스에 액세스할 수 있도록 하는 개방형 표준 인증 프레임워크입니다.

정확하게 정리해보자 —

OAuth는 인증을 위한 프로토콜입니다.

“웹사이트에서 'Google로 로그인'을 클릭한 적이 있나요? 그게 OAuth가 하는 일이에요!”

당신의 인식과 자신감을 높여주는 약간의 기록 -
2006년부터 있었습니다. 학교 숙제와 WWE 슈퍼스타들의 카드 놀이에 대해 더 걱정했을 때죠!

OAuth 1.0은 OG였지만 결함이 있었습니다. 멋져 보이지만 사용하기 불편했던 과도하게 설계된 유틸리티 앱과 비슷합니다.

그런 다음 2012년에 OAuth 2.0이 출시되었습니다. 당시 우리 대부분은 막 대학에 입학했거나 대학을 준비하고 있었습니다.

OAuth 1.0의 더 멋지고 차가운 사촌과 같습니다. 사용이 더 쉽고 유연해졌습니다. 요즘 대부분의 개발자들이 사용하는 방식입니다.

노키아 3310에서 반짝이는 새 아이폰으로 업그레이드하는 것과 같다고 생각해보세요.

전체 기사를 읽지 않고 OAuth에 대해 더 자세히 알아보고 싶으십니까? 여기 있습니다. OAuth.Net 및 OAuth 최신 가이드

이제 "Auth0"은 무엇입니까?

이 게임은 완전히 다른 게임이거나 크게 다르지 않습니다. 인증 및 승인을 서비스로 제공하는 회사입니다. OAuth 2.0을 사용하지만 OAuth 자체는 아닙니다.

Swiggy가 음식이라고 말하는 것과 같습니다. 아니, 그냥 배달만 하는 거죠!

OAuth 2.0, OpenID Connect, SAML 등을 포함한 다양한 ID 프로토콜을 지원합니다. Auth0에 대해 더 자세히 확인하고 싶습니다. 다시 시작하겠습니다. — Auth0

Auth0 같은 플랫폼이 더 있나요? 확실히 그렇습니다!

• Okta(2021년 Okta는 65억 달러에 Auth0 인수)
• Amazon Cognito 및 Firebase 인증 — Google에서 제공

왜 이 모든 혼란이 일어나는가?

이 용어를 처음 접하는 경우에는 모두 동일하게 들릴 수 있습니다. 물론, 그들은 이름을 짓는 동안 그 몇 글자를 저글링하고 있을 뿐입니다 :)

하지만 이 용어를 처음 접했을 때 확신할 수 있습니다. 내 머리가 너보다 빨리 돌고 있었어! 저를 믿으십시오. 일단 얻으면 클릭됩니다. ✌

결론적으로

그럼 여기까지입니다, 여러분! 인증 퍼즐 상자를 열고 안을 들여다보았습니다.

OG OAuth에서 매끄러운 Auth0까지. , 우리는 머리를 튀기지 않고 기본 사항을 다뤘습니다. 보이는 것만큼 무서운 것이 아니라는 점을 기억하세요. 이는 단지 귀하의 물건을 안전하고 건전하게 유지하기 위한 일련의 기술일 뿐입니다.

다음에 누군가 모임에서 "OAuth" 또는 "Auth0"을 던지면 머리를 긁는 대신 알면서도 고개를 끄덕일 수 있습니다. 그리고 아직도 인증 정글에서 길을 잃은 기분이 든다면 걱정하지 마세요! 우리는 모두 함께 이 거친 기술을 타고 있습니다.

계속 코딩하고, 계속 학습하세요. 다음 시간까지 토큰이 항상 최신 상태를 유지하고 인증이 실패하지 않기를 바랍니다!

늘 그렇듯, 이 글이 유익하셨다면 박수 부탁드리며, 질문이나 의견이 있으시면 자유롭게 남겨주세요. 읽어주셔서 감사합니다!

특정 인증 관련 문제가 있습니까? 아니면 “어?”라고 생각하게 만드는 다른 기술 용어가 있나요? 쏴서 이 혼란스러운 상황을 함께 해결해 봅시다!

LinkedIn — isinghprince)