스프링 시큐리티 OAuth2

• OAuth 2.0 용어 이해

  • OAuth 2.0 소개

  • OAuth 2.0 Roles

  • OAuth 2.0 Client Types

  • OAuth 2.0 Token Types

• OAuth 2.0 권한부여 유형

  • OAuth 2.0 Grant Type

  • 권한 부여 코드 승인 방식

  • 암묵적 승인 방식

  • 패스워드 자격증명 승인 방식

  • 클라이언트 자격증명 승인 방식

  • 리프레시 토큰 승인 방식

  • PKCE 권한부여 코드 승인 방식

• OAuth 2.0 Open ID Connect

  • Open ID Connect

• OAuth 2.0 Client

  • OAuth 2.0 Client

  • 클라이언트 앱 시작(application.yml, OAuth2ClientProperties)

  • ClientRegistration

  • ClientRegistrationRepository

  • 자동 설정에 의한 초기화 과정

  • oauth2Login()

    • OAuth2LoginConfigurer 초기화

    • Authorization Code 요청하기

    • Access Token 교환하기

    • OAuth 2.0 User 모델

    • UserInfo 엔드포인트 요청하기

    • OpenID Connect 로그아웃

    • Spring MVC 인증 객체 참조

    • API 커스텀 - Authorization BaseUrl & Redirection BaseUrl

    • API 커스텀 - OAuth2AuthorizationRequestResolver

  • oauth2Client()

    • OAuth2ClientConfigurer 초기화

    • OAuth2AuthorizedClient

    • DefaultOAuth2AuthorizedClientManager

    • DefaultOAuth2AuthorizedClientManager - Resource Owner Password 권한 부여 구현

    • DefaultOAuth2AuthorizedClientManager - Client Credentials 권한 부여 구현

    • DefaultOAuth2AuthorizedClientManager - Refresh Token 권한 부여 구현

    • DefaultOAuth2AuthorizedClientManager - 필터 기반 구현

    • @RegisteredOAuth2AuthorizedClient 활용

  • Social Login 구현

    • 구글, 네이버 애플리케이션 등록

    • 코드 구현

    • 소셜 인증 내부 프로세스

    • 폼 인증 & 카카오 추가 및 리팩토링

• OAuth 2.0 Resource Server

  • OAuth 2.0 Resource Server

  • Resource Server 시작(application.yml,OAuth2ResourceServerProperties)

  • AuthenticationEntryPoint

  • 자동 설정에 의한 초기화 과정

  • jwt()

    • JWT API

    • JwtDecoder 세부 흐름

    • JwtDecoder 생성 방법

  • 검증 기초

    • JCA & JCE 구조

    • JCA & JCE - 대칭키 & 비대칭키

    • JWT 특징

    • JWT - JWK 이해

  • MAC & RSA 토큰 검증

    • 기본 환경 및 공통 클래스 구성

    • MAC 검증 기능 구현 - JwtAuthorizationMacFilter

    • MAC 검증 기능 구현 - JwtDecoder 에 의한 검증

    • RSA 검증 기능 구현 - JwtAuthorizationRsaFilter

    • RSA 검증 기능 구현 - JwtDecoder 에 의한 검증

    • RSA 검증 기능 구현 - PublicKey.txt 에 의한 검증

    • RSA 검증 기능 구현 - JwkSetUri 에 의한 검증

    • @AuthenticationPrincipal 참조

    • BearerTokenAuthenticationFilter 이해

  • 리소스 서버 권한 구현

    • Scope 기반 권한 매핑

    • 권한 구성 커스터마이징

  • opaque()

    • Opaque 개념 및 프로세스

    • 토큰 검사 및 프로세스

• OAuth 2.0 Client + OAuth 2.0 Resource Server 연동

• Spring Authorization Server

  • Spring Authorization Server

  • 초기화 과정 - OAuth2AuthorizationServerConfiguration

  • 초기화 과정 - OAuth2AuthorizationServerConfigurer

  • 초기화 과정 - AuthorizationServerContext

  • 인가 서버 시작

  • 주요 클래스

    • RegisteredClient

    • OAuth2Authorization

  • 엔드포인트 프로토콜

    • AuthorizationServer Endpoint

    • Token Endpoint

      • 클라이언트 인증하기

      • Authorization Code Endpoint 흐름

      • Client Credentials Endpoint 흐름

      • Refresh Token Endpoint 흐름

      • Authorization Code with PKCE Endpoint 흐름

    • Token Introspection Endpoint

    • Token Revocation Endpoint

    • Authorization Server Metadata Endpoint

    • JWK Set Endpoint

    • OpenID Connect 1.0 Endpoint

• OAuth 2.0 Client + Resource Server + Authorization Server 연동

---

전체 내용에 대한 출처 : 인프런 - 정수원 님의 "스프링 시큐리티 OAuth2"