본문으로 건너뛰기

Audience Binding

오디언스 바인딩

오디언스 바인딩은 발급된 액세스 토큰의 aud(대상) 클레임을 특정 downstream 서비스로 제한하는 방식이다. 토큰이 특정 서비스에만 유효하도록 청중을 고정하면, 동일 토큰이 다른 테넌트나 서비스에서 오용되는 것을 방지할 수 있다. 다중 테넌트 에이전트 아키텍처에서 권한의 최소화와 방어 심층을 제공하는 수단으로 중요하다.