[OAuth] Oauth의 간략한 흐름.

Oauth 2.0 에 대해서 공부를 하다가 용어에 대한 명확한 이해가 필요해서 정리를 했다.

Access Token : 보호된 리소스에 일정 기간동안 접근할 수 있는 권한을 가진 문자열

- Scope : Token 소유자가 접근할수 있는 보호된 리소스 셋

Client : Resource를 이용하려고 하는 Web 이나 App. 

Resource Sever : 실제 정보를 가지고 있는 대상. 

Resource Owner : Resource 에 대한 소유자.

Access Token 을 얻는 절차는 아래처럼 설명할 수 있다.

Resource Owner	Client	Resource Server
1. Client 에게 정보 요청
	2. Resource Server 에 있는 Resource Owner의 정보를 접근 할수 있는 권한 요청
3. Resource Server 에 로그인 (Client 에서 Resource 서버에 로그인할수 있는 페이지를 바로 연결해줌)
4. Resource Server에 있는 Resource Owner의 특정 정보에 Client가 접근하는것을 허용하는지 여부 확인 (Yes/No)
		5. Resource Owner 가 Client의 접근을 허용할 경우 Client 에게 Code를 보냄
	6. Code를 받아서 Client_id, secret를 code와 함께 Resource Server로 보냄
		7. Client가 보낸 client_id, secret, code를 확인한 후 access tockent을 발급
	8. 발급받은 access token으로 Resource Server 에 있는 owner 의 정보에 접근.

위 표에서 설명한 것은 Access Token을 얻는 방법중 한가지에 대해서 설명한 것이다. 꼭 이것과 동일하지 않을 수 있다. 그렇지만 저런 한가지 흐름을 알아 두면 다른것을 이해하기에 도움이 될거라 생각이 된다.