본문으로 건너뛰기

client_credentials

client_credentials 그랜트

OAuth 2.0의 client_credentials 그랜트는 기계 대 기계(M2M) 시나리오에서 클라이언트 자체를 주체로 액세스 토큰을 발급받는 흐름이다. Private Key JWT를 결합하면 클라이언트는 서명된 JWT 어설션을 토큰 엔드포인트에 제출해 토큰을 요청하고, ID 제공자는 등록된 공개키로 서명을 검증해 액세스 토큰을 반환하는 절차로 작동한다. 이 흐름은 사용자 개입이 없는 백그라운드 서비스나 대리 요청에 적합하다.