OAuth 2.0 · OpenID Connect · JWKS

여러 시스템이 한곳에서 사용자를 확인합니다.

AuthHub는 스토어, 관리 콘솔, 배치 워커처럼 서로 다른 서비스가 같은 신원 계층을 쓰도록 설계된 인증 게이트웨이입니다. 표준 토큰을 발급하고, 각 시스템은 JWKS로 로컬 검증합니다.

멀티 애플리케이션

웹, SPA, 서버 워커를 각각 클라이언트로 등록하고 스코프를 분리합니다.

표준 토큰

인가 코드, 리프레시, 클라이언트 자격 증명을 같은 토큰 엔드포인트에서 발급합니다.

RS256 + JWKS

리소스 서버는 AuthHub를 호출하지 않고 공개키로 JWT를 검증할 수 있습니다.

호스티드 로그인

각 제품이 로그인 화면을 다시 만들지 않도록 동의 화면을 중앙에서 제공합니다.

OpenID Provider

Discovery부터 토큰 검증까지 한 경로

`/.well-known/openid-configuration`을 읽으면 인가, 토큰, JWKS, UserInfo 엔드포인트를 자동으로 찾을 수 있습니다.

GET /.well-known/openid-configuration
POST /oauth/token
GET  /.well-known/jwks.json
GET  /oauth/userinfo