OAuth 자주 묻는 질문

​

일반

OAuth란 무엇인가요?

OAuth는 사용자가 비밀번호를 공유하지 않고도 애플리케이션이 본인을 대신해 동작하도록 승인할 수 있게 해주는 인증 프로토콜입니다. 자세한 내용은 oauth.net에서 확인하세요.

액세스 토큰은 어떻게 생성하나요?

액세스 토큰을 생성하려면 X app이 필요합니다. 액세스 토큰에 대해 더 알아보려면 여기를 참고하세요.

X app은 어떻게 만들 수 있나요?

X app을(를) 만들려면 개발자 계정이 필요합니다. 여기에서 가입할 수 있습니다.

이미 X app이 있는 경우, 해당 앱을 어떻게 보고 편집하나요?

developer.x.com에서 X 계정으로 로그인되어 있다면 X app 대시보드에서 앱을 확인하고 편집할 수 있습니다.

​

기술

액세스 토큰은 얼마나 오래 유효한가요?

액세스 토큰은 명시적으로 만료되지 않습니다. 사용자가 X 계정 설정에서 애플리케이션의 접근을 명시적으로 철회하거나 X가 애플리케이션을 정지한 경우, 해당 액세스 토큰은 무효화됩니다. 애플리케이션이 정지된 경우 X app 대시보드에 정지되었음을 알리는 안내가 표시됩니다.

액세스 토큰이 무효화되면 어떻게 하나요?

사용자의 액세스 토큰은 언제든지 무효화될 수 있다고 가정하세요. 이 경우 사용자에게 애플리케이션을 다시 승인하도록 요청하세요. 이러한 상황을 원활하게 처리하는 것은 좋은 사용자 경험을 위해 중요합니다.

애플리케이션 등록 페이지에서 읽기/쓰기 권한을 묻습니다. ‘쓰기’는 무엇을 의미하나요?

많은 사용자는 애플리케이션이 자신의 정보를 읽는 것은 신뢰하지만, 프로필 정보를 변경하거나 새 게시물을 올리는 것까지는 신뢰하지 않을 수 있습니다. X API를 통해 정보를 업데이트하는 작업(예: 이름, 위치 변경 또는 새 게시물 추가)은 HTTP POST가 필요합니다. HTTP POST가 필요한 모든 API 메서드는 ‘쓰기’ 메서드로 간주되며 읽기 및 쓰기 권한이 필요합니다.