개발자 / 모바일 / 애플리케이션

아마존, AWS·페이스북·구글 연동한 로그인 API 공개

Mikael Ricknäs | IDG News Service 2013.05.30
앞으로 개발자들은 아마존 웹 서비스(AWS)의 새로운 API를 이용해 아마존닷컴과 페이스북을 이용하거나 구글 클라우드 앱에 접속할 수 있게 됐다.

AWS의 이 새로운 STS(Security Token Service) API는 별도의 서버 프로그램을 만들지 않아도 웹 기반 로그인 플랫폼을 앱과 통합해 개발 과정을 간소화한다. 아마존은 이러한 개념을 '웹 아이덴티티 페더레이션'(web identity federation)이라고 부른다.

여기에는 구글과 페이스북 뿐만 아니라 최근 발표한 '아마존으로 로그인하기'(Login with Amazon) 서비스까지 통합됐다. '아마존으로 로그인하기' 서비스는 무료 서비스로, 써드파티 앱과 웹사이트에서 인증된 사용자가 온라인 쇼핑몰 시스템을 사용할 수 있도록 지원한다.

ARWWI(Assume Role With Web Identity)라고 불리는 AWS의 이 새 API는 널리 사용되는 3개의 신원확인 업체 중 하나를 통해 인증된 사용자용으로 임시 보안 증명을 요청한다. 이 임시 증명을 통해 신원이 확인되면 앱을 이용해 S3(Simple Storage Service), 다이나모DB(DynamoDB) 데이블, SQS(Simple Queue Service) 쿼리 등 AWS 리소스를 이용할 수 있게 된다.

스마트폰 앱은 아마존 S3 버킷이나 아마존 다이나모DB 테이블에 사용자와 점수 정보를 저장할 수도 있다. 개별 사용자들을 구별하기 위해 익명으로 사용할 수는 없다고 아마존 측은 설명했다.

사용자가 로그인하면 선택한 인증업체 별로 인증 과정이 시작된다. 이것이 작동하는 방식은 신원확인 업체과 실행 플랫폼에 따라 다르다. 예를 들어 안드로이드 앱은 iOS 앱이나 자바스크립트 기반의 웹 앱과 다른 방식으로 인증이 진행된다. 일반적으로 인증 과정은 인증된 사용자를 지칭하는 토크을 앱에 반환하는 방식으로 진행된다.

앱 개발자는 각 신원확인 업체가 제공하는 것과 사용자가 공유하고자 하는 것에 앱에서 사용할 수 있는 더 많은 정보에 접근할 수 있다.

아마존은 개발자들이 이 새 API를 손쉽게 이용할 수 있도록 AWS 참고문서 웹사이트에 기술문서를 공개했다. 여기에는 코드 예제도 포함돼 있어 개발시 참고하면 된다. editor@idg.co.kr
 Tags API 아마존 AWS
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.