- OIDC란 Open ID Connect의 약자로, symmetric key와 asymmetric key를 이해하고 OS 2.0의 의의와 한계를 이해하는 것이 OIDC를 이해하는 데 필수적입니다. 🗝️
- Symmetric Key는 동일한 키로 잠금과 열기 작업을 수행하는 키로, 쉽게 비유하면 비밀번호와 같다고 할 수 있습니다. 🔑
- Asymmetric Key는 두 개의 키 (public key, private key)로 구성되고, public key는 누구나 공유하지만, private key는 소유자만이 가지는 키입니다. 📨🔐
- OS 2.0는 개방형 인증 시스템으로, 제3자에게 권한을 위임할 수 있는 시스템을 구축하도록 돕습니다. 🤝
- OIDC는 broker의 입장에서 토큰의 위조 가능성을 유념해야 하는 점을 강조합니다. 🕵️♂️