귀찮은 로그인은 한번만, Single Sign On

간단 소개

SSO(Single Sign On)는 IdP를 통해 사용자 인증을 중앙 집중화하여 여러 서비스에서 편리하고 안전하게 로그인할 수 있도록 한다.

AI Summary

SSO(Single Sign On)의 개념과 필요성
- SSO는 단일 인증을 통해 여러 서비스에서 한 번의 로그인으로 접근 가능하게 한다.
- 사용자 편의성 향상, 비밀번호 관리 간소화, 보안 강화 등의 장점이 있다.
IdP(Identity Provider)의 역할과 SSO 연동
- IdP는 사용자 ID 관리 및 인증을 담당하며, SSO를 사용하는 서비스의 로그인 처리를 돕는다.
- IdP는 중앙 집중식 인증을 제공하고, 서비스 제공자(SP)와 신뢰 관계를 형성한다.
- 보안 토큰을 발급하여 SSO를 가능하게 하며, SAML, OAuth, OpenID Connect 등 다양한 인증 프로토콜을 지원한다.
SSO 작동 방식
- 사용자가 서비스에 로그인 요청 시, 서비스는 IdP로 리디렉션하여 인증을 수행한다.
- IdP는 사용자 인증 후 JWT 토큰을 생성하여 서비스로 전송하고, 서비스는 토큰을 검증하여 사용자 접근을 허용한다.
- 동일한 SSO 서비스를 사용하는 다른 서비스에 접근 시, IdP는 토큰 교환을 통해 새로운 서비스에 적합한 토큰을 발행한다.