바이너리

들어가며 "카카오로 로그인", "구글로 로그인" — 요즘 웹서비스에서 정말 흔하게 보이는 버튼이죠. 그런데 이 버튼을 누르면 내 뒤에서 무슨 일이 벌어지는 걸까요? 내 비밀번호를 그 서비스가 알게 되는 건 아닐까요? 그 비밀을 풀어주는 게 바로 OIDC(OpenID Connect)입니다. 먼저, OAuth 2.0을 알아야 해요 OIDC를 이해하려면 먼저 OAuth 2.0을 짚고 넘어가야 합니다. OAuth 2.0은 "내 비밀번호를 알려주지 않고도, 특정 권한을 다른 서비스에게 위임"하는 프로토콜이에요. 예시를 들어볼게요. 어떤 앱이 "내 구글 드라이브 파일을 읽고 싶다"고 해요. 이때 내 구글 계정 비밀번호를 그 앱에 알려줄 순 없..