LEVEL 54 QUEST

사용자 인증 시스템 구축 - OAuth, JWT

사용자 인증 시스템 구축 - OAuth, JWT — DevFoil 바이브코딩 Stage 12, Lv.54

인증(Authentication) vs 인가(Authorization)

누구인지 확인 vs 무엇을 할 수 있는지 확인

인증(Authentication)은 "당신이 누구인가?"를 확인하는 것입니다 (로그인).
인가(Authorization)는 "당신이 이것을 할 수 있는가?"를 확인하는 것입니다 (권한).

비유: 건물 출입증으로 신원을 확인하는 것이 인증이고, 특정 층에 접근할 수 있는지 확인하는 것이 인가입니다.

방식	장점	적합한 경우
이메일/비밀번호	간단, 제어권 완전 소유	자체 회원 시스템이 필요할 때
OAuth (소셜 로그인)	가입 허들 낮음, 보안 위임	빠른 가입 유도가 중요할 때
Magic Link	비밀번호 불필요	보안 중시, 간편 로그인

OAuth 2.0 이해하기

Google/GitHub 로그인이 작동하는 원리

[OAuth 2.0 흐름]

사용자가 "Google로 로그인" 버튼 클릭
Google 로그인 페이지로 리다이렉트
사용자가 Google에서 아이디/비밀번호 입력
Google이 "이 앱에 정보를 제공해도 될까요?" 동의 요청
사용자가 동의
Google이 우리 서버로 인증 코드(authorization code) 전달
우리 서버가 코드로 액세스 토큰 요청
Google이 액세스 토큰 + 사용자 정보 전달
우리 서버가 사용자 정보로 세션/JWT 생성
로그인 완료!

[핵심: 비밀번호를 우리가 저장하지 않는다]
→ Google/GitHub이 인증을 대신 처리
→ 보안 사고 위험 대폭 감소

🔒

여기까지는 미리보기입니다

사용자 인증 시스템 구축 - OAuth, JWT
무료 가입하면 이어서 볼 수 있고, 강의를 완료할 때마다 XP와 레벨이 쌓입니다.

Google로 3초 만에 시작 →🧵 Threads로 시작 무료 공개 강의 둘러보기 (Lv.1~3)