| 단계 | 설명 |
|---|---|
| ① 권한 요청 | 클라이언트가 사용자를 Authorization Server로 리다이렉트 (scope, redirect_uri, state 포함) |
| ② 사용자 동의 | 사용자가 로그인·권한 동의 → Authorization Code 발급 |
| ③ 코드 교환 | 클라이언트가 Authorization Code + Client Secret으로 Token Endpoint에 Access Token 요청 |
| ④ 토큰 사용 | Access Token으로 Resource Server API 호출 |
| ⑤ 갱신 | Refresh Token으로 Access Token 재발급 (만료 시) |
필요성: 모바일·SPA 앱은 Client Secret을 안전하게 저장할 수 없어 Authorization Code 가로채기 공격에 취약하다. PKCE는 이를 방지한다.
동작 방식:
효과: Authorization Code를 가로채도 Code Verifier 없이는 Access Token 획득 불가
AI가 해킹 도구로 진화했습니다. 27초 만에 공격 코드 작성, AI 봇의 랜섬웨어 협상, GPU 탈취까지—삼성SDS…
필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…
유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…
이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…
오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…
10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…