OAuth 2.0 Features Matrix 개요

spring security wiki OAuth 2.0 Features Matrix 페이지에서 는 메트릭스 정보를 확인할 수 있습니다. 다음 매트릭스는 Spring 포트폴리오 내의 다양한 프로젝트에서 구현된 모든 OAuth 2.0 클라이언트, 리소스 서버 및 권한 부여 서버 기능을 간략하게 설명합니다.

하위 Q&A 질문

• Spring Boot 2.0에서 Spring Security OAuth를 통합할 수 있는 방법이 있나요? Is there a way to integrate Spring Security OAuth in Spring Boot 2.0?

  • Spring Security OAuth Boot 2 Autoconfig 프로젝트는 Spring Boot 1.5.x에 포함된 Spring Security OAuth 자동 구성의 포트입니다. Spring Boot 2.0에서 Spring Security OAuth를 사용하려면 프로젝트에 다음 종속성을 명시적으로 포함해야합니다:
    • groupId: org.springframework.security.oauth.boot
    • artifactId: spring-security-oauth2-autoconfigure

  spring-security-oauth2-autoconfigure 은 현재 2.6.8 버전까지 출시되고 더이상 메이저 버전 출시는 없다.

spring-security-oauth2-autoconfigure:2.6.8

Oauth2 Boot

OAuth2 Boot

• 위 Oauth2 Boot 에서 필요한 내용을 정리한다.

1. 인가 서버

Spring Security OAuth2 Boot는 OAuth 2.0 인가 서버를 구축하는 것을 간소화합니다.

1.1. 나는 자체 인가 서버를 구축해야 할까요? → YES

자체 인가 서버를 구축해야 하는 경우:

• 로그인, 로그아웃 및 비밀번호 복구 작업을 별도의 서비스(즉, ID 연합이라고도 함)에 위임하고 직접 관리하려는 경우
• 이 별도의 서비스를 OAuth 2.0 프로토콜을 사용하여 다른 서비스와 조율하려는 경우