API 인증·보안 초급 ① — 인증 vs 인가 큰 그림 | DAKER 학습
입문 · 약 125분
사용자가 누구인지 확인하는 인증과 어떤 작업을 허용할지 정하는 인가의 차이를 배웁니다. API 요청에서 두 절차가 필요한 위치를 살펴보고, 인증이 필요한 401 응답과 접근이 거부된 403 응답을 구분합니다.
커리큘럼
- 쉬운 개념부터: 출입증과 열쇠
- 퀴즈 — 쉬운 개념부터: 출입증과 열쇠
- 401·403·주체·자원
- 퀴즈 — 401·403·주체·자원
- 보호 경계 한눈에
- 퀴즈 — 보호 경계 한눈에
- 미니 랩: 권한 매트릭스 스케치
- 퀴즈 — 미니 랩: 권한 매트릭스 스케치
- 방어 체크리스트
- 퀴즈 — 방어 체크리스트
- 플래시카드
- 실습: 인증 vs 인가 표 한 장 적기