OAuth 2.0

Open Platform을 준비하면서 최근 OAuth 2.0 스펙을 공부하고 있다.
RFC문서를 중심으로 보고 있는데, 내용을 조금씩 정리하고자 한다.

Roles

resource owner

리소스 소유자, 실제 리소스는 resource server에 존재

resource server

Resource owner의 리소스를 가지고 있는 서버

client

Resource owner를 대신해서 리소스에 접근하려는 제3의 Entity

authorization server

client를 인증해서 Resource owner를 대신해서 resource server에 요청할 수 있도록 access token을 발급하는 주체. 때로 resource server와 authorization server는 동일한 entity가 역할을 수행할 수 있다.

References
rfc6749