[OAuth2] 권한 부여 종류

1)Authorization Code Grant

인증코드 방식

클라이언트가 웹서버일때 사용한다. (권한부여서버가 기능이있다면) Refresh Token으로 AccessToken을 갱신하여 지속적으로 AccessToken을 사용 가능하다.

 

AccessToken은 브라우저에 저장하지않고 세션에 저장하는것이 이상적이고 안전하다.

 

2) Implicit Grant

클라이언트가 스크립트 언어를 사용하는 브라우저에서 실행될때 사용된다. Refresh Token을 사용할 수 없다.