FlowAnalyzer

Flow Analyzer

Flow Analyzer는 OAuth 2.0 Grants/Flows에 대한 저수준 이해와 테스트를 돕기 위해 설계되었습니다.

보안 측면의 사용 사례가 주를 이루지만, 엔지니어의 관점에서도 유용할 수 있습니다 😊

• 플로우를 실행하기 위한 노트북은 /Flows 디렉터리에서, 각 플로우에 대한 간략한 설명은 /Flows/Flows.md에서 찾을 수 있습니다.
  • 플로우 자체는 각각의 해당 디렉터리에 분리되어 있으며, 정리를 위해 노력했습니다!
• 인증서 인증을 가지고 놀고 싶다면, /Cert_Setup 디렉터리에서 수행 방법과 설정 방법에 대한 자세한 내용을 확인하세요.

설정:

시작하려면 모든 것이 원활히 작동하도록 약간의 설정이 필요하니 SETUP.md를 확인해 주세요 😊.

[!WARNING] ⚠ 여기의 코드는 프로덕션 애플리케이션에서 공식적인 AuthN 또는 AuthZ 검사를 수행하는 데 사용하기 위한 것이 아닙니다. 이는 테스트 전용입니다! 여기서 잘못될 수 있는 일이 많다고 믿으세요! 프로덕션 코드에는 Microsoft ID 플랫폼 인증 라이브러리를 사용하세요. JWT.io의 토큰 서명/검증용 라이브러리도 확인할 수 있습니다.

---

OpenID Connect (OIDC)

OAuth 2.0은 권한 부여(authorization)를 위해 설계되었습니다. OpenID Connect(OIDC)는 OAuth 2.0의 기능을 확장하여 인증(authentication)을 제공합니다. OIDC에 대해 더 알아보려면 /OpenID_Connect-OIDC 디렉터리를 확인하세요.

---

JSON 웹 토큰, 일명 JWT(s)

OAuth와 현대의 인증에 대해 이야기할 때 JWT를 빼놓을 수 없습니다. JWT는 우리가 다루게 될 토큰 유형이기 때문입니다. 더 자세한 내용은 /JWT/JWT.md를 참조하세요.