한 권으로 끝내는 Node & Express(2판): 모던 웹을 위한 서버 사이드 자바스크립트의 모든 것

320

한 권으로 끝내는 Node & Express

NOTE

_ 서드파티 인증은

연합 인증

federated

authentication

이나

인증 위임

delegated

authentication

이라고 불리기도

합니다. 두 용어는 구분 없이 쓰이는 경우가 대부분이지만, 연합 인증은 보통 보안 어서션 마크업 언어

Security

Assertion

Markup

Language

(

SAML

)와

OpenID

를 사용하며, 인증 위임은 보통

OAuth

를 사용합니다.

서드파티 인증에는 세 가지 주요 장점이 있습니다. 첫 번째는 인증 부담이 줄어든다는 겁니다.

개별 사용자를 인증할 필요 없이 신뢰할 수 있는 서드파티와 협력하기만 하면 됩니다. 두 번째

장점은 다양한 계정을 사용하면서 생기는 비밀번호 고갈을 피할 수 있습니다. 필자는 라스트패

스를 사용하는데, 지금 막 비밀번호 저장소를 체크해봤더니 거의

400

개나 되는 비밀번호가 저

장되어 있었습니다. 물론 필자는 기술 전문가이므로 일반적인 인터넷 사용자에 비해 계정이 많

긴 하지만, 일반적인 인터넷 사용자들도 보통 수십, 많게는 수백 개의 계정을 사용합니다. 마지

막으로 서드파티 인증은 사용자를 더 편리하게 합니다. 사용자는 자신이 이미 가지고 있는 자

격 증명으로 여러분의 사이트를 더 빨리 이용할 수 있습니다. 최근에는 사용자 ...