B2B를 위한 인가 체계 구축기: 워크스페이스 프로젝트

본 글은 B2B 서비스인 모두싸인에서 워크스페이스 프로젝트를 통해 개편된 인가 체계 구축 경험을 공유합니다. 초기에는 소규모 스타트업을 대상으로 했으나, 엔터프라이즈 고객층 확대로 인해 여러 사용자가 함께 이용하고 권한을 제어해야 하는 니즈가 발생했습니다.

이를 해결하기 위해 기존의 소유자 중심 접근 방식에서 조직 단위로 리소스를 소유하고 사용자에게 권한을 부여하는 방식으로 인가 체계를 개편했습니다. 이 과정에서 인증과 인가의 차이점을 명확히 하고, 유연하고 확장 가능한 인가 시스템을 설계하는 데 중점을 두었습니다.

글은 인가 개념을 이해하는 개발자를 대상으로 하며, 실제 구축 과정과 개선점을 상세히 다룹니다.