PIN 기반 승인

​

PIN 기반 승인

PIN 기반 OAuth 흐름은 3-legged OAuth 프로세스의 버전이며 승인 후 사용자를 리다이렉트하기 위해 웹 브라우저에 액세스하거나 임베드할 수 없는 애플리케이션을 위한 것입니다. 이러한 애플리케이션의 예로는 명령줄 애플리케이션, 임베디드 시스템, 게임 콘솔 및 특정 유형의 모바일 앱이 있습니다. PIN 기반 OAuth 흐름은 앱이 oauth_callback을 oob로 설정한 request_token에서 시작됩니다. oob라는 용어는 out-of-band OAuth를 의미합니다. 사용자는 여전히 X를 방문하여 로그인하거나 앱을 승인하지만, 액세스 승인 시 애플리케이션으로 자동으로 리다이렉트되지 않습니다. 대신, 애플리케이션으로 돌아가서 이 값을 입력하라는 지시와 함께 숫자 PIN 코드를 보게 됩니다.

​

PIN 기반 OAuth 흐름 구현하기

PIN 기반 흐름은 3-legged 승인 (및 Sign in with X)과 동일한 방식으로 구현되지만 다음과 같은 차이점이 있습니다:

1. POST oauth/request_token 호출 중에 oauth_callback 값은 oob로 설정되어야 합니다.
2. 사용자가 GET oauth/authenticate 또는 GET oauth/authorize URL을 사용하여 앱을 승인하기 위해 X로 전송된 후, callback_url로 리다이렉트되지 않고 대신 애플리케이션 이름에 PIN을 입력하라는 지시와 함께 X가 생성한 약 7자리 PIN이 표시되는 화면을 보게 됩니다.
3. 사용자가 이 PIN을 애플리케이션에 입력하면, 애플리케이션은 access_token을 얻기 위해 PIN 번호를 POST oauth/access_token에서 oauth_verifier로 사용합니다.