OAuth 모듈 (서버)

2026.08.19

자료 유형	모듈
간단한 소개	OO 아이디로 로그인, 이제 내 사이트 아이디로 다른 서비스에 연계해보세요.
설치 경로	./modules/oauth_server
코어 지원 범위	Rhymix 2.1
PHP 지원 범위	8.2
자료 구분	판매 자료 판매중
가격표	1서버(1카피) 100,000원
구매 URL	https://wonder-rabbit.com/shop/product/460
AI 사용 여부	AI로 생성한 코드가 포함되어 있고, 전문 개발자의 검토를 거쳤습니다.

RHYMIX MODULE

OAuth 서버

하나의 계정으로, 모든 사내 서비스를.

OAuth 2.0 PKCE 지원 라이믹스 2.x

서비스가 늘어날 때마다 회원 DB도 늘어나고 있진 않나요?

이 모듈을 설치한 사이트가
우리 서비스 전체의 계정 본부가 됩니다.

다른 사이트는 회원 DB 없이 이 서버의 계정으로 로그인합니다.
표준 OAuth 2.0 Authorization Code 방식이라
라이믹스가 아닌 서비스에도 붙일 수 있습니다.

POINT 01

직접 만든 인증 방식이 아니라 구글·카카오가 쓰는 것과 같은 OAuth 2.0 + PKCE 표준을 그대로 구현했습니다.

authorize

로그인과 동의 화면을
서버가 책임집니다

token

인가 코드를 검증하고
토큰을 발급합니다

userinfo

토큰으로 회원 정보를
안전하게 조회합니다

POINT 02

연동할 서비스를 등록하면 client_id와 secret이 자동 발급됩니다. DB를 열거나 설정 파일을 만질 일이 없습니다.

관리자 > OAuth 서버 > 클라이언트 목록

Redirect URI 여러 개 등록 · scope 제한 · 동의 화면 생략(신뢰 클라이언트)까지 화면에서 설정

POINT 03

모든 토큰에 수명이 있고, 리프레시 토큰은 쓸 때마다 새것으로 교체됩니다. 유출돼도 오래 살아남지 못합니다.

5분

인가 코드
1회 사용 후 즉시 폐기

1시간

액세스 토큰

14일

리프레시 토큰
갱신 시마다 회전

POINT 04

처음 연동하는 서비스라면 어떤 정보가 제공되는지 동의 화면으로 안내합니다. 한 번 동의하면 다음부터는 바로 통과됩니다.

계정 정보 제공 동의

사내 그룹웨어에서 회원님의 계정 정보에 접근하려고 합니다.

· 프로필 (아이디, 닉네임)

· 이메일 주소

동의하고 계속

취소

모듈명	oauth_server
동작 환경	라이믹스 2.x / PHP 8.x
인증 방식	OAuth 2.0 Authorization Code + PKCE (S256)
기본 scope	profile email
엔드포인트	?module=oauth_server&act=dispOauth_serverAuthorize ?module=oauth_server&act=procOauth_serverToken ?module=oauth_server&act=getOauth_serverUserinfo
생성 테이블	oauth_clients · oauth_codes · oauth_tokens · oauth_user_grants

1	modules/oauth_server 디렉토리를 서버에 업로드
2	관리자 모듈 목록에서 설치 — 테이블 4개가 자동 생성됩니다
3	같은 화면에서 업데이트를 꼭 한 번 실행 — 이 단계를 건너뛰면 엔드포인트가 열리지 않습니다
4	클라이언트 목록에서 연동할 서비스를 등록하고 발급된 키를 전달