OAuth오어스
OAuth는 사용자가 비밀번호를 넘기지 않고도 다른 앱에 자신의 계정 자원에 대한 접근 권한을 위임하게 하는 인가 표준이다.
기사 3편
최근 언급 OAuth는 웹과 앱에서 쓰이는 개방형 인가(authorization) 프로토콜이다. 사용자가 서비스에 로그인해 권한을 승인하면, 다른 앱은 비밀번호 대신 범위와 기한이 정해진 access token을 받아 그 계정의 자원에 접근한다. 현재 널리 쓰이는 판은 IETF가 2012년 RFC 6749로 표준화한 OAuth 2.0이다.
사용자가 누구인지 확인하는 인증(authentication)과는 목적이 다르며, 인증에는 OAuth 2.0 위에 만든 OpenID Connect가 흔히 쓰인다. 외부 서비스와 연결하는 AI 도구와 MCP 서버도 계정 접근 권한을 받을 때 OAuth를 쓴다.
이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.
이 항목을 다룬 기사
브라우저로 하는 OAuth 로그인은 진짜 token이 컨테이너 안에 들어옵니다.
앱 만들기 MCP(Model Context Protocol, AI를 외부 도구와 데이터에 연결하는 표준 규격) 서버 주소와 OAuth 인증을 설정해 연결합니다