한국어
GitHub 앱 vs. OAuth 앱: 올바른 GitHub 연결 방식 선택하기
Logto 연동을 위한 GitHub 앱과 OAuth 앱을 비교하세요. 보안, 권한, 토큰 관리의 핵심 차이를 배우고, 애플리케이션에 알맞은 GitHub 인증 방식을 선택하세요.
Ran
Product & Design
Product & Design
Logto 연동을 위한 GitHub 앱과 OAuth 앱을 비교하세요. 보안, 권한, 토큰 관리의 핵심 차이를 배우고, 애플리케이션에 알맞은 GitHub 인증 방식을 선택하세요.
GitHub 인증을 Logto 애플리케이션에 통합할 때, 두 가지 옵션이 있습니다: GitHub 앱과 GitHub OAuth 앱입니다. 두 방식 모두 "GitHub로 로그인" 기능을 제공하지만, 보안, 토큰 관리, API 접근성 측면에서 근본적으로 다른 경험을 제공합니다. 이 가이드는 주요 차이점을 이해하고, 당신의 사용 사례에 맞는 방식을 선택하는 데 도움을 줄 것입니다.
Logto의 현재 문서는 GitHub OAuth 앱 설정 과정을 안내합니다. 이는 기본 인증 요구에 아주 적합한 간단하고 직관적인 옵션입니다. 그러나 GitHub 앱은 GitHub이 직접 권장하는 최신 방식으로, 더욱 강화된 보안 기능과 세밀한 제어를 제공합니다.
비유하자면: OAuth 앱은 누군가에게 집의 마스터 키를 줘버리는 것과 같습니다—한번 허용되면 넓은 접근권을 얻게 됩니다. 반면, GitHub 앱은 각 방마다 접근 코드를 제공하는 스마트 도어락 시스템과 같아서, 앱이 필요한 정확한 권한만 부여할 수 있습니다.
repo 권한을 요청하면 전체 저장소에 대한 제어권이 부여됩니다.@octocat)으로 동작하며, 그 사용자의 레이트 리밋(5,000건/시간)을 공유합니다.@my-app[bot])을 사용해 동작할 수 있으며, 사용량에 따라 확장되는 레이트 리밋도 제공합니다—자동화에 적합합니다.GitHub 앱과 OAuth 앱 모두 Logto의 소셜 커넥터와 매끄럽게 연동됩니다. Logto의 Secret Vault는 두 연동 방식의 토큰 모두 안전하게 저장하지만, 각각 고유한 경험을 제공합니다:
만약 단순히 사용자를 인증하기만 하고(GitHub로 로그인) 이후에 GitHub API를 호출하지 않는다면, OAuth 앱이 가장 빠른 길입니다:
이 옵션을 고르는 이유: 프로토타입이나 단순히 로그인 및 가끔 프로필 동기화만 필요한 앱에서 가장 빠른 구현.
애플리케이션이 지속적으로 GitHub API에 접근하거나, 백그라운드 자동화 또는 더 엄격한 보안을 요구한다면, GitHub 앱을 선택하세요:
최적의 활용 예:
GitHub 앱 설정 방법은 OAuth 앱과 유사하나, 몇 가지 주요 차이가 있습니다. OAuth 앱에서 GitHub 앱으로의 마이그레이션도 최소한의 노력만 필요합니다.
"GitHub 설정 > 개발자 설정 > GitHub 앱"으로 이동하세요.
"새 GitHub 앱" 클릭
다음 항목을 설정하세요:
클라이언트 비밀키 생성(OAuth 앱과 동일)
Logto 커넥터 설정은 거의 동일합니다:
offline_access를 추가하면 리프레시 토큰이 활성화됩니다.offline_access가 적용되지 않습니다. GitHub 앱 연동 시에는 다릅니다.
OAuth 앱은 여전히 기본 인증 용도로 유효하지만, GitHub 앱은 GitHub 연동의 미래입니다. 토큰 만료, 세밀한 권한 모델, 접근 제어에서 우수한 보안을 제공합니다.
Logto 사용자에겐 두 옵션 모두 소셜 커넥터와 연동할 수 있습니다. 선택 기준은 다음과 같습니다:
그리고—Logto의 Secret Vault와 자동 토큰 갱신 기능 덕분에, GitHub 앱 토큰 관리도 OAuth 앱만큼이나 쉽고 안전합니다. AI 코딩 어시스턴트를 만들든, 프로젝트 관리 플랫폼을 개발하든, 개발자 생산성 도구를 만들든 이제 당신의 Logto 애플리케이션에 알맞는 GitHub 연동 방식을 선택할 수 있습니다.
준비되셨나요? Logto의 GitHub 커넥터에서 지금 바로 GitHub 인증 연동을 시작하세요.