배경

• 우리가 실생활에서 만나는 소프트웨어, 특히 SaaS에는 접근 제어(Access Control) 로직이 모두 포함되어있어요.
예시
• Notion
• Google Drive
• GitHub

• 또한, 사내에서 활용되는 백오피스 어드민 역시 어느 시점 이후로는 접근 제어 로직이 꼭 필요해요.
예시
• 개발자 권한
• 정직원 권한
• 인턴 권한

• 이러한 접근 제어는 “프론트엔드” 주제는 아니지만, 웹 개발에서 꽤나 복잡도를 많이 갖고 있는 영역이기 때문에, 백엔드 개발자와 API 소통을 하거나하는 일이 생겼을때 활용할 일이 있을거라고 생각해요.
저는 복잡한걸 단순하게 만드는 걸 좋아하는데, 여러분도 그런가요? ㅎㅎ

정의: 인증과 인가, 접근 제어

• 보통 우리는 “인증”과 “인가”를 헷갈리곤 해요. (Authentication vs Authorization)

• “인증”(Authentication)은 현재 요청을 하는 유저가 “누구인지?”를 확인하는 프로세스에요. (프론트에서 여권 체크)

• “인가”(Authorization)는 인증된 유저가 어떤 리소스에 “접근이 가능한지”를 확인하는 정책을 부여해요.

• “접근 제어”(Access Control)는 정책이 부여된 유저가 리소스에 접근하도록 잠금을 해제하는 로직을 의미해요.

문제 상황