TIL/개인공부
2024. 11. 22.
[DevOps] OIDC, SSO, OAuth
SSO (Single Sign-On)SSO는 사용자가 한 번 로그인하면 여러 애플리케이션이나 서비스에 별도의 로그인 없이 접근할 수 있도록 해주는 시스템.일상속에서의 SSO는구글 계정 하나로 Gmail, Google Drive, Youtube에 별도 로그인 없이 모든 서비스를 사용 할 수 있음작동 방식:사용자가 한 번 로그인하면 인증 토큰이 생성되고, 이 토큰을 신뢰하는 다른 서비스들이 사용자를 확인함.주로 기업 내부에서 또는 여러 서비스 간 통합된 사용자 경험을 제공하기 위해 사용.OIDC (OpenID Connect)OIDC는 OAuth 2.0을 기반으로 한 인증 프로토콜로, 사용자를 확인하고 사용자 정보를 반환하는 데 초점이 맞춰져 있음일상속에서의 OIDC는"Google 계정을 사용하여 로그인" 버..