OIDC/OAuth2를 활용한 인증(AuthN) 및 권한 부여(AuthZ)의 이해

일부에서는 API 개발 시 보안을 나중에 고려하기도 하지만, 기업의 디지털 보안을 위해 올바른 인증(AuthN) 및 권한 부여(AuthZ) 방식을 선택하는 일은 그 어느 때보다 중요합니다. 많은 조직이 인증과 권한 부여를 위해 각각 OpenID Connect(OIDC)와 OAuth 2.0(OAuth2) 표준을 도입하고 있습니다.

Rajesh Bavanantham과 함께 OIDC/OAuth2의 사용 사례와 적절한 API 보안 패턴을 살펴보세요. 두 프레임워크 모두 API를 보호하는 다양한 방법을 제공하므로, 서로 다른 OIDC/OAuth2 배포 패턴을 어디에 적용해야 하는지 이해하는 것이 중요합니다. 또한 Rajesh는 다양한 수준의 권한 부여(fine/finer/finest)와 토큰 기반 권한 부여를 사용해 API 자산을 보호할 때 고려해야 할 세부 사항을 설명합니다.

이 웨비나에서는 다음 내용을 다룹니다:

• API 보안을 위한 AuthN/AuthZ 구현 방법
• 요구 사항에 가장 적합한 권한 부여 유형
• OIDC/OAuth2를 활용한 API 보안의 다양한 사용 사례
• API 자산을 보호하는 방법