채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해 보기 · 채용

Ory Hydra는 낮은 지연 시간, 높은 처리량, 낮은 리소스 소비에 최적화된 강화된(OpenID 인증) OAuth 2.0 서버이자 OpenID Connect 제공자입니다. 로그인 및 동의 앱을 통해 기존 ID 제공자에 연결되므로 사용자 인터페이스와 경험을 완전히 제어할 수 있습니다.

---

• Ory Hydra란 무엇인가?
  • Ory Hydra를 선택하는 이유
  • OAuth2 및 OpenID Connect: 공개 표준
  • OpenID Connect 인증
• 배포 옵션
  • Ory Network에서 Ory Hydra 사용
  • Ory Hydra 자체 호스팅
• 빠른 시작
• Ory Hydra를 사용하는 곳
• 생태계
  • Ory Kratos: ID 및 사용자 인프라와 관리
  • Ory Hydra: OAuth2 및 OpenID Connect 서버
  • Ory Oathkeeper: ID 및 액세스 프록시
  • Ory Keto: 서버 형태의 액세스 제어 정책
• 문서
• Ory Hydra 개발하기
• 보안
  • 취약점 공개
• 텔레메트리
• 라이브러리 및 서드파티 프로젝트

Ory Hydra란 무엇인가?

Ory Hydra는 OAuth 2.0 인증 프레임워크와 OpenID Connect Core 1.0의 서버 구현체입니다. 클라우드 아키텍처 모범 사례를 따르며 다음에 중점을 둡니다:

• OAuth 2.0 및 OpenID Connect 흐름
• 토큰 발급 및 검증
• 클라이언트 관리
• 동의 및 로그인 흐름 오케스트레이션
• JWKS 관리
• 낮은 지연 시간과 높은 처리량

아키텍처, 기능 세트, 다른 시스템과의 비교 등 자세한 내용은 Ory Hydra 소개 문서를 먼저 읽어 보시기를 권장합니다.

Ory Hydra를 선택하는 이유

Ory Hydra는 다음을 위해 설계되었습니다:

• 사용자 관리가 없는 독립형 OAuth 2.0 및 OpenID Connect 서버
• 로그인 및 동의 앱을 통해 기존의 모든 ID 제공자에 연결
• 사용자 인터페이스와 경험 흐름을 완전히 제어
• 모든 인증 엔드포인트와 함께 작동: Ory Kratos, authboss, User Frosting 또는 자체 독점 시스템
• 대규모 클라이언트 및 토큰 수로 확장
• Kubernetes 및 관리형 플랫폼 같은 현대적 클라우드 네이티브 환경에 적합

OAuth2 및 OpenID Connect: 공개 표준

Ory Hydra는 IETF가 제정한 공개 표준을 구현합니다:

• The OAuth 2.0 Authorization Framework
• OAuth 2.0 Threat Model and Security Considerations
• OAuth 2.0 Token Revocation
• OAuth 2.0 Token Introspection
• OAuth 2.0 for Native Apps
• OAuth 2.0 Dynamic Client Registration Protocol
• OAuth 2.0 Dynamic Client Registration Management Protocol
• Proof Key for Code Exchange by OAuth Public Clients
• JSON Web Token (JWT) Profile for OAuth 2.0 Client Authentication and Authorization Grants

그리고 OpenID 재단이 제정한 표준도 구현합니다:

• OpenID Connect Core 1.0
• OpenID Connect Discovery 1.0
• OpenID Connect Dynamic Client Registration 1.0
• OpenID Connect Front-Channel Logout 1.0
• OpenID Connect Back-Channel Logout 1.0

OpenID Connect 인증

Ory Hydra는 OpenID 재단의 인증된 OpenID 제공자(OP)입니다.

다음 OpenID 프로필이 인증되었습니다:

• Basic OpenID Provider (응답 유형 code)
• Implicit OpenID Provider (응답 유형 id_token, id_token+token)
• Hybrid OpenID Provider (응답 유형 code+id_token, code+id_token+token, code+token)
• OpenID Provider Publishing Configuration Information
• Dynamic OpenID Provider

인증을 획득하기 위해 참조 사용자 로그인 및 동의 앱(수정되지 않은 버전)과 Ory Hydra v1.0.0을 배포했습니다.

배포 옵션

Ory Hydra는 두 가지 주요 방식으로 실행할 수 있습니다:

• Ory Network에서 관리형 서비스로 사용
• Ory 엔터프라이즈 라이선스 유무와 관계없이 자체 호스팅 서비스로 직접 제어

Ory Network에서 Ory Hydra 사용

Ory Network는 프로덕션 환경에서 Ory 서비스를 사용하는 가장 빠른 방법입니다. Ory OAuth2 및 OpenID Connect는 오픈 소스 Ory Hydra 서버로 구동되며 API 호환이 가능합니다.

Ory Network는 다음을 제공합니다:

• SSO, API 액세스, 머신 투 머신 인증을 위한 OAuth2 및 OpenID Connect
• 수십억 명의 사용자와 기기로 확장되는 ID 및 자격 증명 관리
• 패스키, 생체 인식, 소셜 로그인, SSO, 다중 요소 인증을 위한 등록, 로그인 및 계정 관리 흐름
• 사전 구축된 로그인, 등록, 계정 관리 페이지 및 구성 요소
• Ory Permission Language를 기반으로 한 Zanzibar 모델의 저지연 권한 검사
• 데이터 지역성과 규정 준수를 고려한 GDPR 친화적 스토리지
• 관리 및 운영을 위한 웹 기반 Ory Console과 Ory CLI
• 오픈 소스 서버와 호환되는 클라우드 네이티브 API
• 공정한 사용량 기반 가격

시작하려면 무료 개발자 계정에 가입하세요.

Ory Hydra 자체 호스팅

Ory Hydra를 직접 실행하면 인프라, 배포, 사용자 지정을 완전히 제어할 수 있습니다.

설치 가이드에서는 다음 방법을 설명합니다:

• Linux, macOS, Windows 및 Docker에 Hydra 설치
• PostgreSQL, MySQL, CockroachDB 같은 데이터베이스 구성
• Kubernetes 및 기타 오케스트레이션 시스템에 배포
• 소스에서 Hydra 빌드

이 가이드는 라이선스 요구 사항 없이 시작할 수 있도록 오픈 소스 배포판을 사용합니다. 개인, 연구자, 해커, 그리고 SLA 없이 실험, 프로토타이핑 또는 중요하지 않은 워크로드를 실행하려는 기업에 적합합니다. 전체 코어 엔진을 사용할 수 있으며, 소스 코드를 검사하고 확장하고 빌드할 자유가 있습니다.

예를 들어 모든 사용자의 OAuth2 및 OpenID Connect와 같이 Hydra를 비즈니스에 중요한 시스템의 일부로 실행하는 경우, 운영 및 보안 위험을 줄이기 위해 상업 계약을 사용해야 합니다. **Ory 엔터프라이즈 라이선스(OEL)**는 자체 호스팅 Hydra 위에 계층으로 제공되며 다음을 지원합니다:

• 오픈 소스 버전에서는 사용할 수 없는 추가 엔터프라이즈 기능
• 서비스 수준 계약을 포함한 정기 보안 릴리스 및 CVE 패치
• 고급 확장, 멀티 테넌시, 복잡한 배포 지원
• SLA가 포함된 프리미엄 지원 옵션, 엔지니어 직접 연락, 온보딩 지원
• 빈번하고 검증된 최신 엔터프라이즈 빌드가 제공되는 프라이빗 Docker 레지스트리 액세스

보장된 CVE 수정, 최신 엔터프라이즈 빌드, 고급 기능, 프로덕션 환경 지원을 위해서는 유효한 Ory 엔터프라이즈 라이선스와 Ory 엔터프라이즈 Docker 레지스트리 액세스 권한이 필요합니다. 자세한 내용은 Ory 팀에 문의하세요.

빠른 시작

Ory CLI를 설치하고 새 프로젝트를 만들어 Ory OAuth2 및 OpenID Connect를 사용해 보세요.```bash

Install the Ory CLI if you do not have it yet:

bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory sudo mv ./ory /usr/local/bin/

Sign in or sign up

ory auth

Create a new project

ory create project --create-workspace "Ory Open Source" --name "GitHub Quickstart" --use-project

OAuth 2.0 Client Credentials 플로우를 사용해 보세요:```bash
ory create oauth2-client \
    --name "Client Credentials Demo" \
    --grant-type client_credentials
# Note the client ID and secret from output

ory perform client-credentials \
    --client-id <your-client-id> \
    --client-secret <your-client-secret>
# Note the access token from output